p PatchFirst

CVE-2026-87937

CVE-2026-87937 · Central Authentication System (CAS) Server - Moderately critical - Open redirect - SA-CONTRIB-2026-135

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Drupal Central Authentication System (CAS) Server allows Fake the Source of Data. This issue affects Central Authentication System (CAS) Server versions: from 0.0.0 to 2.0.4, from 2.1.0 to 2.1.3.

CVSS 6.5 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • central authentication system (cas) server

    Softwareversionen
    • ≥ 0.0.0, < 2.0.4: Betroffen (semver)
    • ≥ 2.1.0, < 2.1.3: Betroffen (semver)

    Auf 2.0.4 aktualisieren; Auf 2.1.3 aktualisieren

  • drupal/cas_server Packagist:https://packages.drupal.org/8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.4
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.3

    Auf 2.0.4 aktualisieren; Auf 2.1.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →