PT-2026-68473
CVE-2026-61466
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF الأقدم من 4.2.3
إصدارات Apache CXF الأقدم من 4.1.8
إصدارات Apache CXF الأقدم من 3.6.12
الوصف
في نقطة نهاية التسجيل الديناميكي للعميل في OAuth2، يقوم خادم التفويض بتخزين قيمة
scope الواردة في طلب تسجيل العميل دون التحقق من صحتها مقابل قائمة المسموح بها المحددة مسبقًا. وهذا يسمح للعميل بتعيين نطاقات امتيازات لنفسه أثناء عملية التسجيل.التوصيات
الترقية إلى الإصدار 4.2.3.
الترقية إلى الإصدار 4.1.8.
قم بالترقية إلى الإصدار 3.6.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾