CVE-2026-41000
Açıklama
Wss4jSecurityInterceptor, doğrulama zamanı kontrolleri için Apache WSS4J ReplayCache örneklerini RequestData'ya tutarlı bir şekilde bağlamamıştır. Sonuç olarak, operatörler interceptor üzerinde bir replay cache yapılandırmış olsa bile, UsernameToken nonce'larının ve oluşturulma zaman damgalarının tekrarına karşı korumalar, Timestamp öğeleri ve belirli SAML tek seferlik kullanım semantikleri etkisiz kalabilmektedir. Etkilenen versiyonlar: Spring Web Services 5.0.0 ile 5.0.1 arası; 4.1.0 ile 4.1.3 arası; 4.0.0 ile 4.0.18 arası; 3.1.0 ile 3.1.8 arası.
Nasıl düzeltilir
- broadcom spring_web_services3.1.9, 4.0.19, 4.1.3.1, 5.0.1.1 ya da sonraki bir sürüm
- org.springframework.ws:spring-ws-security5.0.2, 4.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom spring_web_services | v < 3.1.9, 4.0.0 ≤ v < 4.0.19, 4.1.0 ≤ v < 4.1.3.1, 5.0.0 ≤ v < 5.0.1.1 | 3.1.9, 4.0.19, 4.1.3.1, 5.0.1.1 |
| org.springframework.ws:spring-ws-securityMaven | 5.0.0 ≤ v < 5.0.2, 4.1.0 ≤ v < 4.1.4, 4.0.0 ≤ v ≤ 4.0.18, 3.1.0 ≤ v ≤ 3.1.8 | 5.0.2, 4.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.