CVE-2026-65583 in CXF
Resumen
por VulDB • 2026-08-06
La validación de tokens OIDC del lado de la parte confiable (relying-party) en Apache CXF podría aceptar ID tokens autoemitidos sin aplicar las comprobaciones obligatorias de los claims (emisor/sujeto/audiencia/tiempo y vinculación sub_jwk), lo que permite eludir la autenticación mediante tokens manipulados. Sin embargo, cabe señalar que los ID tokens autoemitidos no se aceptan por defecto en el validador. Se recomienda a los usuarios actualizar a las versiones 4.2.3 o 4.1.8 o 3.6.12, que corrigen este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.