CVE-2026-40939 in dsf
Résumé
par VulDB • 22/05/2026
Le Framework de partage de données (DSF) implémente un moteur de processus distribué basé sur les normes BPMN 2.0 et FHIR R4. Avant la version 2.1.0, les sessions authentifiées via OIDC ne disposaient d'aucun délai d'inactivité maximal configuré. Les sessions persistaient indéfiniment après la connexion, même après l'expiration du jeton d'accès OIDC. Cette vulnérabilité est corrigée dans la version 2.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.