中 5.8

The affected component fails to enforce expected validation constraints on the `content-type`...

CVE-2025-13647 SecPulse初出 11月2日 18:20

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
WSO2	WSO2 Identity Server	5.10.0 以上 5.10.0.381 未満 5.11.0 以上 5.11.0.428 未満 6.0.0 以上 6.0.0.255 未満 6.1.0 以上 6.1.0.255 未満 7.0.0 以上 7.0.0.133 未満 7.1.0 以上 7.1.0.41 未満ほか 1 件	5.10.0.381 5.11.0.428 6.0.0.255 6.1.0.255 7.0.0.133 7.1.0.41
WSO2	WSO2 Open Banking IAM	2.0.0 以上 2.0.0.421 未満	2.0.0.421
WSO2	WSO2 Identity Server as Key Manager	5.10.0 以上 5.10.0.372 未満	5.10.0.372
WSO2	WSO2 Identity Server Keystore Rest API Commons	1.0.82 以上 1.0.82.25 未満 1.0.190 以上 1.0.190.17 未満 1.2.3 以上 1.2.3.6 未満 1.2.23 以上 1.2.23.10 未満 1.2.176 以上 1.2.176.18 未満 1.3.83 以上 1.3.83.10 未満ほか 1 件	1.0.82.25 1.0.190.17 1.2.3.6 1.2.23.10 1.2.176.18 1.3.83.10
WSO2	WSO2 Identity Server Keystore Rest API V1	1.0.82 以上 1.0.82.25 未満 1.0.190 以上 1.0.190.17 未満 1.2.3 以上 1.2.3.6 未満 1.2.23 以上 1.2.23.10 未満 1.2.176 以上 1.2.176.18 未満 1.3.83 以上 1.3.83.10 未満ほか 1 件	1.0.82.25 1.0.190.17 1.2.3.6 1.2.23.10 1.2.176.18 1.3.83.10

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The affected component fails to enforce expected validation constraints on the content-type header when processing certain requests. This allows an attacker to submit a crafted request with a manipulated content-type header.

Successful exploitation can lead to the unintended exposure of the file paths for certificate files. This information disclosure could potentially be leveraged in subsequent attacks or compromise the confidentiality of the system.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

影響パッケージ

参照URL