PT-2026-68475
CVE-2026-65583
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF السابقة للإصدار 4.2.3
إصدارات Apache CXF السابقة للإصدار 4.1.8
إصدارات Apache CXF السابقة للإصدار 3.6.12
الوصف
قد تقبل عملية التحقق من صحة الرموز المميزة للطرف المعتمد في OIDC الرموز المميزة للهوية الصادرة ذاتيًا دون فرض عمليات التحقق الضرورية من المطالبات، بما في ذلك المُصدر، والموضوع، والجمهور، والوقت، وربط
sub jwk. تسمح هذه الثغرة بتجاوز المصادقة باستخدام رموز مميزة مُعدة خصيصًا، على الرغم من أن الرموز المميزة للهوية الصادرة ذاتيًا غير مقبولة افتراضيًا في أداة التحقق من الصحة.التوصيات
الترقية إلى الإصدار 4.2.3.
الترقية إلى الإصدار 4.1.8.
الترقية إلى الإصدار 3.6.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾