CVE-2025-3985 in CAS
Сводка
по VulDB • 19.06.2026
В Apereo CAS 5.2.6 обнаружена уязвимость, классифицированная как проблемная (problematic). Она затрагивает функцию ResponseEntity в файле cas-5.2.6\webapp-mgmt\cas-management-webapp-support\src\main\java\org\apereo\cas\mgmt\services\web\ManageRegisteredServicesMultiActionController.java. Манипуляция с аргументом Query приводит к неэффективной сложности регулярного выражения (ReDoS). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но никак не отреагировал.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.