CVE-2026-50634
Təsvir
Apache CXF-in JwsJsonContainerRequestFilter komponentindəki zəiflikdən istifadə edərək, CXF-in qəbul edilmiş imza ilə autentifikasiya edilməmiş metaməlumatları emal etməsinə səbəb olmaq mümkündür. Bu, tətbiqin qəbul edilmiş `Content-Type` və ya qorunan HTTP-başlıq metaməlumatlarının təsdiqlənmiş imza girişindən gəldiyi fərziyyəsini yan keçə bilər və aşağı axın JAX-RS entitetinin analizini və ya imzalanmış başlıqların ardıcıllıq yoxlamalarını yönləndirə bilər. İstifadəçilərə bu problemi aradan qaldıran 4.2.2, 4.1.7 və ya 3.6.12 versiyalarına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache cxf4.1.7, 4.2.2, 3.6.12 və ya daha yeni versiya
- org.apache.cxf:cxf-rt-rs-security-jose-jaxrs4.2.2, 4.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cxf | v < 4.1.7, 4.2.0 ≤ v < 4.2.2, v < 3.6.12, 4.0.0 ≤ v < 4.1.7 | 4.1.7, 4.2.2, 3.6.12 |
| org.apache.cxf:cxf-rt-rs-security-jose-jaxrsMaven | 4.2.0 ≤ v < 4.2.2, v < 4.1.7 | 4.2.2, 4.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.