CVE-2026-54773

Nome do Software Vulnerável e Versões Afetadas CoreWCF versões anteriores a 1.8.1 CoreWCF versões anteriores a 1.9.1

Descrição A verificação de assinatura WS-Security realiza uma busca de ds:Signature em todo o documento. Um invasor remoto não autenticado pode colocar um cabeçalho SOAP antes de wsse:Security e incorporar um ds:Signature de sua escolha, fazendo com que a função WSSecurityOneDotZeroReceiveSecurityHeader verifique a assinatura fornecida pelo invasor em vez da assinatura do cabeçalho de segurança. A exploração requer que o endpoint esteja configurado com um vínculo de token de suporte a endosso e que o invasor construa um ds:Signature cujo KeyInfo seja resolvido através do resolvedor de tokens do lado do receptor para uma chave sob controle do invasor.

Recomendações Atualize para a versão 1.8.1. Atualize para a versão 1.9.1. Use um resolvedor de tokens de segurança que aceite apenas referências a cadeias X.509 fixadas ao emissor.