PT-2026-48846
CVE-2026-50627
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF الأقدم من 4.2.2
إصدارات Apache CXF الأقدم من 4.1.7
الوصف
تفشل فئة
JwtAccessTokenValidator في التحقق من صحة مطالبات aud (الجمهور) الخاصة برموز الوصول JWT الواردة. تتيح هذه الثغرة إعادة استخدام رمز JWT الصادر لخادم موارد معين على خادم موارد آخر، مما يؤدي إلى هجمات «التشويش على الرموز» أو «التوجيه».التوصيات
الترقية إلى الإصدار 4.2.2.
الترقية إلى الإصدار 4.1.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾