PT-2026-68477
CVE-2026-68481
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF السابقة للإصدار 4.2.3
إصدارات Apache CXF السابقة للإصدار 4.1.8
إصدارات Apache CXF السابقة للإصدار 3.6.12
الوصف
في مكون
DefaultEncryptingOAuthDataProvider، لا يزال من الممكن فك تشفير رموز الوصول ورموز التحديث الملغاة بنجاح. بالإضافة إلى ذلك، يُبلغ مكون TokenIntrospectionService بشكل غير صحيح عن هذه الرموز الملغاة على أنها active:true، وهو ما يتعارض مع متطلبات RFC التي تنص على أن خوادم التفويض يجب أن تبطل صلاحية الرموز وأن فحص الرمز الملغى يجب أن يُرجع active:false.التوصيات
الترقية إلى الإصدار 4.2.3.
الترقية إلى الإصدار 4.1.8.
الترقية إلى الإصدار 3.6.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾