CVE-2026-50634
Açıklama
Apache CXF'in JwsJsonContainerRequestFilter bileşenindeki bir güvenlik açığı, CXF'in kabul edilen imza tarafından kimliği doğrulanmamış meta verileri işlemesine neden olmak için istismar edilebilir. Bu durum, uygulamanın kabul edilen `Content-Type` veya korumalı HTTP-header meta verilerinin doğrulanmış bir imza girişinden geldiği varsayımını atlatabilir ve alt akıştaki JAX-RS varlık ayrıştırmasını veya imzalı başlık tutarlılık kontrollerini yönlendirebilir. Kullanıcıların bu sorunu gideren 4.2.2, 4.1.7 veya 3.6.12 sürümlerine yükseltmeleri önerilir.
Nasıl düzeltilir
- apache cxf4.1.7, 4.2.2, 3.6.12 ya da sonraki bir sürüm
- org.apache.cxf:cxf-rt-rs-security-jose-jaxrs4.2.2, 4.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cxf | v < 4.1.7, 4.2.0 ≤ v < 4.2.2, v < 3.6.12, 4.0.0 ≤ v < 4.1.7 | 4.1.7, 4.2.2, 3.6.12 |
| org.apache.cxf:cxf-rt-rs-security-jose-jaxrsMaven | 4.2.0 ≤ v < 4.2.2, v < 4.1.7 | 4.2.2, 4.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.