CVE-2026-87937
CVE-2026-87937 · Central Authentication System (CAS) Server - Moderately critical - Open redirect - SA-CONTRIB-2026-135
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Drupal Central Authentication System (CAS) Server allows Fake the Source of Data. This issue affects Central Authentication System (CAS) Server versions: from 0.0.0 to 2.0.4, from 2.1.0 to 2.1.3.
CVSS 6.5 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
central authentication system (cas) server
- Версии
- ≥ 0.0.0, < 2.0.4: Затронуто (semver)
- ≥ 2.1.0, < 2.1.3: Затронуто (semver)
Обновитесь до 2.0.4; Обновитесь до 2.1.3
drupal/cas_server Packagist:https://packages.drupal.org/8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.4
- ECOSYSTEM: ≥ 2.1.0, < 2.1.3
Обновитесь до 2.0.4; Обновитесь до 2.1.3