CVE-2026-65583
Açıklama
Apache CXF'in OIDC güvenen taraf (relying-party) belirteç doğrulaması, gerekli hak talebi kontrollerini (yayıncı/konu/hedef kitle/zaman ve sub_jwk bağlamı) zorunlu kılmadan kendi kendine düzenlenmiş (self-issued) ID belirteçlerini kabul edebilir; bu durum, özel olarak hazırlanmış belirteçlerle kimlik doğrulama atlatılmasına olanak tanır. Ancak, doğrulayıcıda varsayılan olarak kendi kendine düzenlenmiş ID belirteçlerinin kabul edilmediği unutulmamalıdır. Kullanıcıların, bu sorunu gideren 4.2.3, 4.1.8 veya 3.6.12 sürümlerine yükseltmeleri önerilir.
Nasıl düzeltilir
- apache cxf3.6.12, 4.1.8, 4.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cxf | v < 3.6.12, 4.0.0 ≤ v < 4.1.8, 4.2.0 ≤ v < 4.2.3 | 3.6.12, 4.1.8, 4.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.