PT-2026-139824

CVE-2026-123543

Publicado

2026-11-08

Atualizado

2026-11-11

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenAM versões anteriores a 16.1.4

Descrição Um problema permite que atacantes não autenticados causem a negação de serviço ao enviar dados Java serializados sem limites de tamanho ou estrutura, levando ao esgotamento dos recursos do servidor. Atacantes podem enviar requisições manipuladas para endpoints de SDK remotos, páginas de login clássicas ou o console de administração para bloquear a validação de sessão, autenticação e decisões de política.

Recomendações Atualizar para a versão 16.1.4.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores