PT-2026-68476
CVE-2026-68079
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF السابقة للإصدار 4.2.3
إصدارات Apache CXF السابقة للإصدار 4.1.8
إصدارات Apache CXF السابقة للإصدار 3.6.12
الوصف
يسمح عيب في تنفيذ الدالة
removeCodeGrant() داخل DefaultEncryptingCodeDataProvider باسترداد رمز التفويض الذي تم التقاطه لعدد غير محدود من المرات. يتعارض هذا السلوك مع متطلبات RFC التي تنص على أنه لا يجوز استخدام رمز التفويض أكثر من مرة واحدة.التوصيات
الترقية إلى الإصدار 4.2.3.
الترقية إلى الإصدار 4.1.8.
الترقية إلى الإصدار 3.6.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾