PT-2026-68476

CVE-2026-68079

·

Publicado

2026-08-06

·

Atualizado

2026-10-13

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache CXF versões anteriores a 4.2.3 Apache CXF versões anteriores a 4.1.8 Apache CXF versões anteriores a 3.6.12
Description Uma falha na implementação da função removeCodeGrant() no DefaultEncryptingCodeDataProvider permite que um código de autorização capturado seja resgatado um número ilimitado de vezes. Este comportamento contraria o requisito da RFC de que um código de autorização NÃO deve ser usado mais de uma vez.
Recommendations Atualize para a versão 4.2.3. Atualize para a versão 4.1.8. Atualize para a versão 3.6.12.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-294: Authentication Bypass by Capture-replay
Identificadores relacionados
CVE-2026-68079
RHLW-2026-2D8697B26CCD16C3
RHLW-2026-FD244C7EA4E4E9E4
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com