CVE-2026-44203 — maven org.openidentityplatform.openam:openam-oauth2 | Analyse & priorisation

Intelligence › CVE › CVE-2026-44203

OpenAM has pre-auth Reflected XSS in OAuth2 / OIDC response_mode=form_post via state parameter (FormPostResponse.ftl)

CVSS

9.3

EPSS

Priorité

KEV CISA

—

Analyse

Cette vulnérabilité présente un score CVSS de 9.3 (sévérité critique).

Produit concerné : maven org.openidentityplatform.openam:openam-oauth2.

Techniques MITRE ATT&CK associées : T1059.007.

Action recommandée : intégrer au cycle de patch standard.

Détails techniques

Éditeur	maven
Produit	org.openidentityplatform.openam:openam-oauth2
CWE	CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
Publiée	2026-06-22
Sources	GHSA

Références

CVE liées

Prioriser ça dans VOTRE SI ?

La donnée est gratuite. Pour un avis sur l'impact réel sur votre parc et un plan de remédiation, on en parle.