<div dir="ltr"><div>Hi -</div><div>I ran into a problem with 5.1.6 - where certain CAS tickets are rejected, we have not been able to figure out why some tickets are accepted and some are not. I assume this behavior is related to CVE-2025-41242  [1] as it does not seem to occur with 5.1.4. </div><div><br></div><div>Three of our CAS apps were affected: koha, webcheckout, and homegrown django apps using CAS-NG. </div><div><br></div><div>this is an example of an error i see for a rejected ticket from our an inhouse python app:</div><div>2025-09-18T16:53:40.621203635Z||https://<OUR_APP>/login/?next=%2F|ST-<CAS_TICKET>|||||||||||TicketExpired|INVALID_TICKET|||python-requests/2.27.1<br><br></div><div>Has anyone else run into this issue? Is this a problem on the cas sp side?</div><div><br></div><div>mark</div><div>[1] <a href="https://shibboleth.net/community/advisories/secadv_20250826.txt">https://shibboleth.net/community/advisories/secadv_20250826.txt</a></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><pre cols="72"><font face="arial, helvetica, sans-serif">Mark Y. Goh (he/him), Site Reliability Engineer, California College of the Arts, <a href="mailto:mgoh@cca.edu" target="_blank">mgoh@cca.edu</a></font><span></span><br></pre></div></div></div>