CVE-2026-40939 in dsf
Zusammenfassung
von VulDB • 19.05.2026
Das Data Sharing Framework (DSF) implementiert eine verteilte Prozess-Engine auf Basis der Standards BPMN 2.0 und FHIR R4. Vor Version 2.1.0 war für OIDC-authentifizierte Sitzungen kein maximaler Inaktivitäts-Timeout konfiguriert. Sitzungen blieben nach der Anmeldung unbegrenzt bestehen, auch nachdem das OIDC-Zugriffstoken abgelaufen war. Diese Schwachstelle wurde in Version 2.1.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.