CVE-2015-5253 in CXF
الملخص
بحسب VulDB • 28/05/2026
تسمح وحدة SAML Web SSO في Apache CXF قبل الإصدار 2.7.18، والإصدارات 3.0.x قبل 3.0.7، والإصدارات 3.1.x قبل 3.1.3 للمستخدمين المصادق عليهم عن بُعد بتجاوز المصادقة عبر استجابة SAML مُعدّة بشكل خبيث تحتوي على تأكيد (assertion) موقع بصيغة صحيحة، وذلك بسبب هجوم "التغليف" (wrapping attack).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.