CVE-2026-79650
Təsvir
Apache CXF-in OIDC relying-party komponenti uğurlu autentifikasiyadan sonra istifadəçiləri hücumçu tərəfindən idarə olunan URL-ə yönləndirə bilər. Problem, hücumçu tərəfindən idarə olunan state parametrlərinin saxlanılması və daha sonra yekun dekodlaşdırılmış URI-nin RP mənşəyinə aid olduğunun yoxlanılmadan yönləndirmə hədəfləri kimi istifadə edilməsi səbəbindən baş verir. Hansı təsdiqləmə yolundan istifadə edildiyindən asılı olaraq, həm birbaşa kodlaşdırılmış, həm də ikiqat kodlaşdırılmış xarici URL-lər bu problemi tetikleyə bilər. İstifadəçilərə bu problemi aradan qaldıran 4.2.4, 4.1.9 və ya 3.6.13 versiyalarına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache cxf3.6.13, 4.1.9, 4.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cxf | v < 3.6.13, 4.0.0 ≤ v < 4.1.9, 4.2.0 ≤ v < 4.2.4 | 3.6.13, 4.1.9, 4.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.