PT-2026-48853
CVE-2026-50634
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF الأقدم من 4.2.2
إصدارات Apache CXF الأقدم من 4.1.7
الوصف
تسمح مشكلة في
JwsJsonContainerRequestFilter بمعالجة بيانات وصفية لم تتم مصادقتها بواسطة التوقيع المقبول. ويمكن أن يؤدي ذلك إلى تجاوز الافتراضات التي تفترض أن البيانات الوصفية المحمية لرؤوس HTTP أو Content-Type قد نشأت من إدخال توقيع تم التحقق منه، مما قد يؤثر على عمليات التحقق من اتساق الرؤوس الموقعة أو تحليل كيانات JAX-RS في المراحل اللاحقة.التوصيات
الترقية إلى الإصدار 4.2.2.
الترقية إلى الإصدار 4.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾