PT-2026-138001
CVE-2025-66621
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache James الإصدارات السابقة لـ 3.9.1
الوصف
يفشل SASL OAuthBearer/XOAUTH2 في التحقق بشكل صحيح من مطالبة
AUD في حمولات JWT عندما لا تكون عملية الاستبطاق (introspection) مهيأة. يسمح هذا للمهاجم الذي يمتلك بيانات اعتماد صالحة بالوصول إلى خادم البريد حتى لو لم يكن مصرحًا له بذلك.التوصيات
التحديث إلى الإصدار 3.9.1 أو أحدث لفرض التكوين الصريح لمطالبات
aud وتفعيل الاستبطاق. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾