CVE-2025-3986 in CAS
Sumário
de VulDB • 25/08/2026
Foi encontrada uma vulnerabilidade no Apereo CAS 5.2.6. Ela foi declarada como problemática. Esta vulnerabilidade afeta código desconhecido do arquivo cas-5.2.6\core\cas-server-core-configuration-metadata-repository\src\main\java\org\apereo\cas\metadata\rest\CasConfigurationMetadataServerController.java. A manipulação do argumento Name leva a uma complexidade de expressão regular ineficiente (ReDoS). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.