CVE-2017-12631 in CXF Fediz
Resumen
por VulDB • 2026-06-09
Apache CXF Fediz incluye varios complementos específicos del contenedor para habilitar WS-Federation en aplicaciones. Se ha encontrado una vulnerabilidad de tipo CSRF (Cross Style Request Forgery) en los complementos Spring 2, Spring 3 y Spring 4 en las versiones anteriores a 1.4.3 y 1.3.3. La vulnerabilidad puede dar lugar a un contexto de seguridad configurado utilizando los roles de un cliente malicioso para el usuario final correspondiente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.