CVE-2026-63687
Təsvir
Apache CXF-in JwtRequestCodeFilter komponenti təhlükəsizlik baxımından həssas parametrləri istisna etmədən imzalanmış sorğu JWT-dəki bütün iddiaları (claims) avtorizasiya parametr xəritəsinə kopyalayır. Düzgün imzalanmış sorğu JWT-si yarada bilən müştəri (məsələn, client_secret-i məlum olan və ya ələ keçirilmiş müştəri), bununla xarici HTTP sorğusunda təyin edilmiş code_challenge, code_challenge_method, nonce və state dəyərlərini əvəz edə bilər ki, bu da PKCE bütövlüyünə və OpenID Connect təkrar hücumlarından qorunmaya zərər verir. İstifadəçilərə bu problemi aradan qaldıran 4.2.3, 4.1.8 və ya 3.6.12 versiyalarına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache cxf3.6.12, 4.1.8, 4.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cxf | v < 3.6.12, 4.0.0 ≤ v < 4.1.8, 4.2.0 ≤ v < 4.2.3 | 3.6.12, 4.1.8, 4.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.