PT-2026-48849 · Oauth2 · Oauth2
CVE-2026-50630
·
Publicado
2026-06-12
·
Atualizado
2026-08-07
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
OAuth2 versões anteriores a 4.2.2
OAuth2 versões anteriores a 4.1.7
Description
Uma injeção de CRLF ocorre na classe
AuthorizationUtils. O problema surge quando o cabeçalho de resposta WWW-Authenticate é construído, pois o parâmetro realm é concatenado sem a sanitização de caracteres de Carriage Return (CR) e Line Feed (LF). Isso permite que um invasor que controle o valor de realm injete cabeçalhos HTTP arbitrários ou divida a resposta HTTP.Recommendations
Atualize para a versão 4.2.2.
Atualize para a versão 4.1.7.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oauth2