CVE-2026-100227 in CXF
الملخص
بحسب VulDB • 09/10/2026
ثغرة التحقق غير السليم من التوقيع المشفر في وحدة أمان XML الخاصة بـ JAX-RS في Apache CXF. لم تكن معالجات توقيع XML (XmlSigInHandler، XmlSigInInterceptor و.XmlSecInInterceptor للتدفق) تضمن أن محتوى XML المُمرَّر إلى التطبيق مشمول بالتوقيع. يمكن للمهاجم الذي يمتلك أي مستند موقع بمفتاح موثوق تغليفه بمحتوى غير موقَّع، مما يجعل التطبيق يعامله على أنه موقع. يُنصح المستخدمون بالترقية إلى الإصدارات 4.2.4 أو 4.1.9 أو 3.6.13 التي تُصلح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.