CVE-2025-67505

ALT (8,4)

CVSS3: 0,0

L'SDK de gestió de Java d'Okta facilita les interaccions amb l'API de gestió d'Okta. A les versions 11.0.0 a 20.0.0, poden sorgir situacions de competició a partir de sol·licituds simultànies que utilitzen la classe ApiClient. Això podria fer que un codi d'estat o una capçalera de resposta de la resposta d'una sol·licitud influeixi en la resposta d'una altra sol·licitud. Aquest problema s'ha corregit a la versió 20.0.1.

post:/platform/configuration/security/service-accountsdelete:/platform/configuration/security/service-accounts/patch:/platform/configuration/security/service-accounts/post:/platform/configuration/security/service-accounts//keysdelete:/platform/configuration/security/service-accounts//keys/patch:/userpost:/userspost:/users/auth/keysdelete:/users/auth/keysdelete:/users/auth/keys/_alldelete:/users/auth/keys/delete:/users//auth/keysdelete:/users//auth/keys/delete:/users/patch:/users/

Sistemes Afectats

• okta okta-sdk-java >= 11.0.0, < 20.0.1

Remediació
Actualitzeu a la versió 20.0.1 o posterior. Vegeu-ne les Referències.

Referències

• https://github.com/okta/okta-sdk-java/security/advisories/GHSA-j5gq-897m-2rff
• https://github.com/okta/okta-sdk-java/commit/abf4f128a0441f90cb7efcdcf4bde1aef8703243
• https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2025/67xxx/CVE-2025-67505.json