CVE-2026-82464 in pac4j
요약
\~에 의해 VulDB • 2026. 08. 29.
pac4j-core 6.5.6 이전 버전에는 DefaultLogoutLogic.perform() 메서드에서 백슬래시로 시작하는 로그아웃 리다이렉트 대상이 logoutUrlPattern과 일치하도록 허용하는 오픈 리디렉션 취약점이 있습니다. 공격자는 브라우저가 네트워크 경로 참조로 정규화하는 백슬래시로 시작하는 외부 호스트를 포함하는 로그아웃 링크를 작성하여, 사용자가 로그아웃한 후 피해자를 공격자가 제어하는 사이트로 리다이렉트할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.