CVE-2026-65583

Nome do Software Vulnerável e Versões Afetadas Apache CXF versões anteriores a 4.2.3 Apache CXF versões anteriores a 4.1.8 Apache CXF versões anteriores a 3.6.12

Description A validação de tokens de parte confiante (relying-party) OIDC pode aceitar tokens de ID autoemitidos sem aplicar as verificações de reivindicação (claims) necessárias, incluindo emissor, assunto, audiência, tempo e vinculação sub jwk. Essa falha permite a ignoração da autenticação por meio de tokens manipulados, embora tokens de ID autoemitidos não sejam aceitos por padrão no validador.

Recommendations Atualize para a versão 4.2.3. Atualize para a versão 4.1.8. Atualize para a versão 3.6.12.