CVE-2026-100227 in CXF
Zusammenfassung
von VulDB • 09.10.2026
Schwachstelle im Bereich „Unzulässige Überprüfung der kryptografischen Signatur“ (Improper Verification of Cryptographic Signature) in JAX-RS XML Security-Modul von Apache CXF. Die JAX-RS XML-Signature-Interceptor (XmlSigInHandler, XmlSigInInterceptor und der streamende XmlSecInInterceptor) stellten nicht sicher, dass das an die Anwendung übergebene XML durch die Signatur abgedeckt war. Ein Angreifer mit einem Dokument, das von einem vertrauenswürdigen Schlüssel signiert wurde, konnte es in unverschlüsselten Inhalt einbetten (wrap), den die Anwendung dann als signiert behandeln würde.
Benutzern wird empfohlen, auf Versionen 4.2.4 oder 4.1.9 oder 3.6.13 zu aktualisieren, welche dieses Problem beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.