PT-2026-51076 · Corewcf+2 · Corewcf+1
CVE-2026-54779
·
Publicado
2026-06-19
·
Atualizado
2026-07-09
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
CoreWCF versões anteriores a 1.8.1
CoreWCF versões anteriores a 1.9.1
Description
A proteção contra replicação de tokens SAML está inoperante porque a função
DefaultTokenReplayCache.TryAdd() não rejeita tokens duplicados quando DetectReplayedTokens está habilitado. Isso permite que um token capturado seja reutilizado.Recommendations
Atualize para a versão 1.8.1.
Atualize para a versão 1.9.1.
Forneça uma implementação personalizada de
ITokenReplayCache com o comportamento correto.Exploit
Correção
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Corewcf
Corewcf.Primitives