CVE-2022-29161 in XWiki Platform
Zusammenfassung
von VulDB • 29.06.2026
XWiki Platform ist eine generische Wiki-Plattform, die Laufzeitdienste für darauf aufbauende Anwendungen bereitstellt. Die XWiki Crypto API erstellt standardmäßig X509-Zertifikate, die mit SHA1 und RSA signiert sind; dies gilt aufgrund des Kollisionsrisikos von SHA1 nicht mehr als sicher für die Verwendung in Zertifikatsignaturen. Das Problem wurde in den Versionen 13.10.6, 14.3.1 und 14.4-rc-1 von XWiki behoben. Seitdem erstellt die Crypto API standardmäßig X509-Zertifikate, die mit SHA256 und RSA signiert sind. Administratoren wird empfohlen, ihre XWiki-Installation auf eine der gepatchten Versionen zu aktualisieren. Wenn ein Upgrade nicht möglich ist, kann das Modul xwiki-platform-crypto in einer lokalen Installation durch Anwendung der Änderung unter 26728f3 und erneutes Kompilieren des Moduls gepatched werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.