PT-2026-48849
CVE-2026-50630
·
Publicado
2026-06-12
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
OAuth2 versões anteriores a 4.2.2
OAuth2 versões anteriores a 4.1.7
Description
Uma injeção de CRLF ocorre na classe
AuthorizationUtils. O problema surge quando o cabeçalho de resposta WWW-Authenticate é construído, pois o parâmetro realm é concatenado sem a sanitização de caracteres de Carriage Return (CR) e Line Feed (LF). Isso permite que um invasor que controle o valor de realm injete cabeçalhos HTTP arbitrários ou divida a resposta HTTP.Recommendations
Atualize para a versão 4.2.2.
Atualize para a versão 4.1.7.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾