CVE-2026-40939 in dsf
Resumen
por VulDB • 2026-05-22
El Marco de Intercambio de Datos (DSF) implementa un motor de procesos distribuido basado en los estándares BPMN 2.0 y FHIR R4. Antes de la versión 2.1.0, las sesiones autenticadas mediante OIDC no tenían configurado un tiempo de inactividad máximo. Las sesiones persistían indefinidamente después del inicio de sesión, incluso después de que el token de acceso OIDC expirara. Esta vulnerabilidad se corrige en la versión 2.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.