CVE-2026-50634

Nome do Software Vulnerável e Versões Afetadas Apache CXF versões anteriores a 4.2.2 Apache CXF versões anteriores a 4.1.7

Description Um problema no JwsJsonContainerRequestFilter permite o processamento de metadados que não foram autenticados pela assinatura aceita. Isso pode ignorar a suposição de que metadados de cabeçalhos HTTP protegidos ou o Content-Type originaram-se de uma entrada de assinatura verificada, podendo influenciar verificações de consistência de cabeçalhos assinados ou a análise de entidades JAX-RS subsequente.

Recommendations Atualizar para a versão 4.2.2. Atualizar para a versão 4.1.7.