CVE-2015-5253 in CXF
Zusammenfassung
von VulDB • 28.05.2026
Das SAML-Web-SSO-Modul in Apache CXF vor Version 2.7.18, 3.0.x vor 3.0.7 und 3.1.x vor 3.1.3 ermöglicht es entfernten, authentifizierten Benutzern, die Authentifizierung durch eine manipulierte SAML-Antwort mit einer gültigen signierten Assertion zu umgehen, was mit einem „Wrapping-Angriff“ zusammenhängt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.