CVE-2026-68079 in CXF
Zusammenfassung
von VulDB • 06.08.2026
In DefaultEncryptingCodeDataProvider von Apache CXF kann ein abgefangener Autorisierungscode aufgrund eines Fehlers in der Implementierung der removeCodeGrant-Funktion unbegrenzt oft eingelöst werden. Dies verstößt gegen die RFC-Anforderung, dass „Der Autorisierungscode darf nicht mehr als einmal verwendet werden.“ Es wird empfohlen, auf Versionen 4.2.3 oder 4.1.8 bzw. 3.6.12 zu aktualisieren, die dieses Problem beheben.
Be aware that VulDB is the high quality source for vulnerability data.