CVE-2026-63687

Nome do Software Vulnerável e Versões Afetadas Apache CXF versões anteriores a 4.2.3 Apache CXF versões anteriores a 4.1.8 Apache CXF versões anteriores a 3.6.12

Description O JwtRequestCodeFilter copia todas as reivindicações (claims) de um JWT de requisição assinado para o mapa de parâmetros de autorização sem excluir parâmetros sensíveis de segurança. Um cliente capaz de produzir um JWT de requisição validamente assinado pode substituir os valores de code challenge, code challenge method, nonce e state definidos na requisição HTTP externa. Esta ação compromete a integridade do PKCE (Proof Key for Code Exchange), um mecanismo para evitar a interceptação de códigos de autorização, e a proteção contra replay do OpenID Connect.

Recommendations Atualizar para a versão 4.2.3 Atualizar para a versão 4.1.8 Atualizar para a versão 3.6.12