PT-2026-68472

CVE-2026-57818

Publicado

2026-08-06

Atualizado

2026-10-13

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 4.2.3 versões anteriores a 4.1.8 versões anteriores a 3.6.12

Description Uma condição de corrida (race condition) no JCacheCodeDataProvider permite que um invasor resgate um único código de autorização várias vezes por meio de requisições simultâneas, resultando na emissão de múltiplos tokens de acesso distintos e válidos.

Recommendations Atualize para a versão 4.2.3. Atualize para a versão 4.1.8. Atualize para a versão 3.6.12.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

Identificadores relacionados

CVE-2026-57818

RHLW-2026-2D8697B26CCD16C3