PT-2026-83444

CVE-2026-82464

·

Publicado

2026-08-29

·

Atualizado

2026-09-01

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas pac4j-core versões anteriores a 6.5.6
Description Um problema de redirecionamento aberto existe na função DefaultLogoutLogic.perform(). O sistema aceita alvos de redirecionamento de logout que começam com uma barra invertida e correspondem ao logoutUrlPattern. Isso permite que atacantes criem links de logout contendo hosts externos prefixados com barra invertida, que os navegadores normalizam como referências de caminho de rede, direcionando os usuários para sites controlados por atacantes após o processo de logout.
Recommendations Atualize o pac4j-core para a versão 6.5.6 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')
Identificadores relacionados
CVE-2026-82464
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com