PT-2026-48849
CVE-2026-50630
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OAuth2 الأقدم من 4.2.2
إصدارات OAuth2 الأقدم من 4.1.7
الوصف
يحدث حقن CRLF في فئة
AuthorizationUtils. تنشأ المشكلة عند إنشاء رأس استجابة WWW-Authenticate، حيث يتم ربط المعلمة realm دون تنقية أحرف العودة إلى السطر (CR) وتغذية السطر (LF). وهذا يسمح للمهاجم الذي يتحكم في قيمة realm بحقن رؤوس HTTP عشوائية أو تقسيم استجابة HTTP.التوصيات
الترقية إلى الإصدار 4.2.2.
الترقية إلى الإصدار 4.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾