CVE-2026-100227
Təsvir
Apache CXF-in JAX-RS XML Security modulunda Kriptoqrafik İmzanın Yanlış Doğrulanması zəifliyi aşkar edilmişdir. JAX-RS XML Signature interceptor-ları (XmlSigInHandler, XmlSigInInterceptor və axınlı XmlSecInInterceptor) tətbiqə ötürülən XML-in imza ilə əhatə olunduğunu təmin etmir. Etibarlı açarla imzalanmış hər hansı sənədə malik olan hücumçu, onu imzalanmamış məzmunla əhatə edə bilər və tətbiq həmin məzmunu imzalanmış kimi qəbul edərdi. İstifadəçilərə bu problemi aradan qaldıran 4.2.4, 4.1.9 və ya 3.6.13 versiyalarına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache cxf3.6.13, 4.1.9, 4.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cxf | v < 3.6.13, 4.0.0 ≤ v < 4.1.9, 4.2.0 ≤ v < 4.2.4 | 3.6.13, 4.1.9, 4.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.