CVE-2026-40459
Yüksək
Təsvir
PAC4J bir neçə metodda LDAP Injection zəifliyinə malikdir. Aşağı imtiyazlı uzaq hücumçu ID əsaslı axtarış parametrlərinə xüsusi hazırlanmış LDAP sintaksisini yerləşdirərək potensial olaraq icazəsiz LDAP sorğularının və ixtiyari kataloq əməliyyatlarının yerinə yetirilməsinə səbəb ola bilər. Bu problem PAC4J versiyaları 4.5.10, 5.7.10 və 6.4.1-də düzəldilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulPac4j
Dərc17 apr 2026
İlk görülmə17 apr 2026
Zəiflik növüCWE-90CWE-90
Necə düzəltmək olar
Yeniləyin
- pac4j pac4j4.5.10, 5.7.10, 6.4.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pac4j pac4j | 4.0.0 ≤ v < 4.5.10, 5.0.0 ≤ v < 5.7.10, 6.0.0 ≤ v < 6.4.1 | 4.5.10, 5.7.10, 6.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.