CVE-2026-82464

Nome do Software Vulnerável e Versões Afetadas pac4j-core versões anteriores a 6.5.6

Description Um problema de redirecionamento aberto existe na função DefaultLogoutLogic.perform(). O sistema aceita alvos de redirecionamento de logout que começam com uma barra invertida e correspondem ao logoutUrlPattern. Isso permite que atacantes criem links de logout contendo hosts externos prefixados com barra invertida, que os navegadores normalizam como referências de caminho de rede, direcionando os usuários para sites controlados por atacantes após o processo de logout.

Recommendations Atualize o pac4j-core para a versão 6.5.6 ou posterior.