CVE-2026-50629

Nome do Software Vulnerável e Versões Afetadas OAuth2 server versões anteriores a 4.2.2 OAuth2 server versões anteriores a 4.1.7

Description O parâmetro clientId de requisições HTTP recebidas é concatenado diretamente em mensagens de aviso dos logs do servidor sem a sanitização de caracteres de controle. Isso permite que um invasor injete conteúdo arbitrário, incluindo entradas de log falsas, nos arquivos de log do servidor.

Recommendations Atualizar para a versão 4.2.2. Atualizar para a versão 4.1.7. Como medida paliativa temporária, restrinja ou sanitize o parâmetro clientId em requisições HTTP recebidas para evitar a injeção de caracteres de controle.