CVE-2026-79650
Açıklama
Apache CXF’in OIDC relying-party bileşeni, başarılı kimlik doğrulamanın ardından kullanıcıları saldırgan tarafından kontrol edilen bir URL'ye yönlendirebilir. Sorun, saldırgan tarafından kontrol edilen state parametrelerinin korunması ve daha sonra nihai çözümlenmiş URI'nin RP kökenine ait olduğunun doğrulanmadan yönlendirme hedefleri olarak kullanılması nedeniyle oluşur. Kullanılan doğrulama yoluna bağlı olarak, hem doğrudan kodlanmış hem de çift kodlanmış harici URL'ler bu sorunu tetikleyebilir. Kullanıcıların, bu sorunu gideren 4.2.4, 4.1.9 veya 3.6.13 sürümlerine yükseltmeleri önerilir.
Nasıl düzeltilir
- apache cxf3.6.13, 4.1.9, 4.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cxf | v < 3.6.13, 4.0.0 ≤ v < 4.1.9, 4.2.0 ≤ v < 4.2.4 | 3.6.13, 4.1.9, 4.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.