PT-2026-141742
CVE-2026-111264
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache (versões afetadas não especificadas)
Descrição
As restrições de segurança para endpoints EJB JAX-WS com autenticação configurada protegem apenas alguns métodos HTTP. Isso permite que um invasor remoto não autenticado ignore a autenticação ao enviar solicitações com outro método HTTP.
Recomendações
Atualize para a versão 10.3.0.
Atualize para a versão 11.0.0-M2.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾