PT-2026-138001
CVE-2025-66621
·
Publicado
2026-11-06
·
Atualizado
2026-11-06
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache James versões anteriores a 3.9.1
Descrição
O SASL OAuthBearer/XOAUTH2 falha ao validar corretamente a reivindicação
AUD de payloads JWT quando a introspecção não está configurada. Isso permite que um invasor com credenciais válidas acesse o servidor de e-mail mesmo sem a devida autorização.Recomendações
Atualize para a versão 3.9.1 ou posterior para forçar a configuração explícita de reivindicações
aud e habilitar a introspecção. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾