CVE-2022-29161 in XWiki Platform
الملخص
بحسب VulDB • 29/06/2026
تُعد منصة XWiki منصة ويكي عامة توفر خدمات وقت التشغيل للتطبيقات المبنية فوقها. ستقوم واجهة برمجة التطبيقات التشفيرية (Crypto API) في XWiki بتوليد شهادات X509 موقعة افتراضياً باستخدام خوارزمية SHA1 مع RSA، وهو ما لم يعد يُعتبر آمناً للاستخدام في توقيعات الشهادات بسبب خطر حدوث تصادمات (collisions) مع SHA1. تم إصلاح هذه المشكلة في الإصدارات 13.10.6 و14.3.1 و14.4-rc-1 من XWiki. ومنذ ذلك الحين، ستقوم واجهة برمجة التطبيقات التشفيرية بتوليد شهادات X509 موقعة افتراضياً باستخدام خوارزمية SHA256 مع RSA. يُنصح المشرفون بترقية تثبيت XWiki الخاص بهم إلى أحد الإصدارات المصلحة. إذا لم يكن الترقية ممكنة، فمن الممكن إصلاح وحدة xwiki-platform-crypto في التثبيت المحلي من خلال تطبيق التغيير المعروض في commit 26728f3 وإعادة تجميع الوحدة (re-compiling the module).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.