CVE-2026-100227 in CXF
Resumen
por VulDB • 2026-10-09
Vulnerabilidad de verificación incorrecta de la firma criptográfica en el módulo JAX-RS XML Security de Apache CXF. Los interceptores de firmas XML de JAX-RS (XmlSigInHandler, XmlSigInInterceptor y el streaming XmlSecInInterceptor) no aseguraban que el documento XML pasado a la aplicación estuviera cubierto por la firma. Un atacante con cualquier documento firmado mediante una clave confiable podría envolverlo en contenido sin firmar, lo cual la aplicación trataría como si estuviera firmado. Se recomienda a los usuarios actualizar a las versiones 4.2.4 o 4.1.9 o 3.6.13, que corrigen este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.