OpenAM 16.1.2 安全更新：修复 RCE、SSRF 及 LDAP 注入等漏洞

OpenAM 16.1.2 安全更新总结 漏洞概述 本次 16.1.2 版本修复了多个安全漏洞，主要涉及： Websocket 驱动：协议长度头部的消息损坏（CVE-2026-54466） JS-YAML：合并键处理中的二次复杂度 DoS（CVE-2026-4982） 未初始化内存披露：多个 CVE 涉及未初始化内存披露和内存耗尽 DoS Open Redirect：SAML 2.0/IDF IDP 发现中的开放重定向（CVE-2026-61787） Groovy 脚本沙箱逃逸：认证 RCE（CVE-2026-62261） ObjectInputStream 深度：弱 Java 反序列化 RCE（CVE-2026-62263） 反射型 XSS：OAuth2/OIDC 中通过 consent page（CVE-2026-62289） 未认证远程代码执行：多个端点（CVE-2026-63437、63438、63487、63488） SSRF：OIDC 动态客户端注册（CVE-2026-63485） LDAP 注入：预认证 LDAP 注入（CVE-2026-63487） XACML 策略导入：远程代码执行（CVE-2026-63488） REST API：预认证 REST API 中的 LDAP 注入（CVE-2026-63487） OpenID Connect 端点：撤销端点（CVE-2026-63484） 影响范围 主要影响组件：Websocket 驱动、JS-YAML、SAML 2.0/IDF IDP、Groovy 脚本沙箱、OAuth2/OIDC、OIDC 动态客户端注册、XACML 策略导入、LDAP 注入、REST API、OpenID Connect 端点 影响版本：16.1.2 之前的版本 修复方案 升级到 16.1.2 版本 修复了上述所有列出的 CVE 漏洞 添加了新的撤销端点以支持 OpenID Connect 发现文档 更新了 OpenJDK 11 和 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 17 的 OpenJDK 1

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

OpenAM 16.1.2 安全更新：修复 RCE、SSRF 及 LDAP 注入等漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

OpenAM 16.1.2 安全更新：修复 RCE、SSRF 及 LDAP 注入等漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！