CVE-2026-68481

Nome do Software Vulnerável e Versões Afetadas Apache CXF versões anteriores a 4.2.3 Apache CXF versões anteriores a 4.1.8 Apache CXF versões anteriores a 3.6.12

Description No componente DefaultEncryptingOAuthDataProvider, tokens de acesso e tokens de atualização revogados ainda podem ser descriptografados com sucesso. Além disso, o TokenIntrospectionService reporta incorretamente que esses tokens revogados estão active:true, o que contraria as estipulações da RFC de que os servidores de autorização devem invalidar o token e que a introspecção de um token revogado deve retornar active:false.

Recommendations Atualize para a versão 4.2.3. Atualize para a versão 4.1.8. Atualize para a versão 3.6.12.