PT-2026-68461
CVE-2026-57817
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF السابقة للإصدار 4.2.3
إصدارات Apache CXF السابقة للإصدار 4.1.8
إصدارات Apache CXF السابقة للإصدار 3.6.12
الوصف
عند العمل في «التدفق المختلط» (Hybrid Flow)، تفشل «الجهة المعتمدة» (RP) في فرض التحقق من صحة المعلمة
c hash. وإذا كانت «الجهة المعتمدة» (RP) مدمجة مع «مزود الهوية» (IdP) غير متوافق أو غير مهيأ بشكل صحيح والذي يغفل هذه المعلمة، فإن ذلك يتيح شن هجمات استبدال رمز التفويض أو حقنه.التوصيات
الترقية إلى الإصدار 4.2.3.
الترقية إلى الإصدار 4.1.8.
الترقية إلى الإصدار 3.6.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾