CVE-2026-79650 in CXF
Resumen
por VulDB • 2026-10-09
El componente relying-party de OIDC de Apache CXF podría redirigir a los usuarios a una URL controlada por un atacante tras la autenticación exitosa. El problema ocurre porque se conservan y utilizan posteriormente como destinos de redirección parámetros state controlados por el atacante, sin validar que el URI final decodificado pertenezca al origen del RP (relying party). Tanto las URLs externas directamente codificadas como las doblemente codificadas pueden desencadenar este problema, dependiendo de la ruta de validación utilizada. Se recomienda a los usuarios actualizar a las versiones 4.2.4 o 4.1.9 o 3.6.13, que corrigen esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.