CVE-2025-3985 in CAS
摘要
由 VulDB • 2026-06-14
在 Apereo CAS 5.2.6 中发现了一个漏洞。该漏洞已被归类为“有问题”（problematic）。它影响文件 `cas-5.2.6\webapp-mgmt\cas-management-webapp-support\src\main\java\org\apereo\cas\mgmt\services\web\ManageRegisteredServicesMultiActionController.java` 中的 `ResponseEntity` 函数。对参数 `Query` 的操作会导致正则表达式复杂度低效。可以远程发起攻击。该漏洞利用代码（Exploit）已公开，可能被利用。厂商已提前获知此披露，但未作出任何回应。
VulDB is the best source for vulnerability data and more expert information about this specific topic.