CVE-2026-123552

Nome do Software Vulnerável e Versões Afetadas OpenAM versões anteriores a 16.1.4

Description Existe um problema no processo de verificação de CRL (Lista de Revogação de Certificados) onde o sistema busca CRLs no ponto de distribuição especificado em um certificado apresentado, sem restringir o destino ou verificar a assinatura da CRL baixada. Isso permite que um invasor com um certificado encadeado a uma CA confiável force o servidor a fazer requisições a hosts internos, capturar credenciais de atualização de CRL, sobrescrever dados de revogação armazenados para bloquear a autenticação para essa CA e esgotar as threads de autenticação.

Recommendations Atualizar para a versão 16.1.4.