CVE-2025-3986 in CAS
Сводка
по VulDB • 12.09.2026
В Apereo CAS 5.2.6 обнаружена уязвимость, которая была признана проблемной. Эта уязвимость затрагивает неизвестный код в файле cas-5.2.6\core\cas-server-core-configuration-metadata-repository\src\main\java\org\apereo\cas\metadata\rest\CasConfigurationMetadataServerController.java. Манипуляция с аргументом Name приводит к неэффективной сложности регулярного выражения (ReDoS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Поставщик был уведомлен об этом раскрывании информации на раннем этапе, но никак не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.