CVE-2026-62263

总结

Open Access Management (OpenAM) 是一款访问管理解决方案。在 16.1.2 之前，WebAuthnAuthentication.deserialize 应用了一个 ObjectInputFilter，该过滤器允许深度大于 1 的每个序列化对象，因此仅约束 AuthenticatorImpl 根对象。预认证攻击者可以提供其序列化图具有有效 AuthenticatorImpl 根对象和嵌套 gadget 类的 userHandle，当类路径上存在可用 gadget 时，会导致在强制转换和断言验证之前执行 readObject 或 readResolve。这绕过了针对早期 WebAuthn 反序列化漏洞的不完整修复。此问题已在 16.1.2 版本中修复。

• security-research研究

  我报告的 CVE 的 PoC 与 write-ups（协同披露；仅已发布及已修复）