CVE-2026-87937
CVE-2026-87937 · Central Authentication System (CAS) Server - Moderately critical - Open redirect - SA-CONTRIB-2026-135
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Drupal Central Authentication System (CAS) Server allows Fake the Source of Data. This issue affects Central Authentication System (CAS) Server versions: from 0.0.0 to 2.0.4, from 2.1.0 to 2.1.3.
CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
central authentication system (cas) server
- Versiones
- ≥ 0.0.0, < 2.0.4: Afectada (semver)
- ≥ 2.1.0, < 2.1.3: Afectada (semver)
Actualiza a 2.0.4; Actualiza a 2.1.3
drupal/cas_server Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4
- ECOSYSTEM: ≥ 2.1.0, < 2.1.3
Actualiza a 2.0.4; Actualiza a 2.1.3