CVE-2026-79650 in CXF
Résumé
par VulDB • 09/10/2026
Le composant relying-party OIDC d’Apache CXF peut rediriger les utilisateurs vers une URL contrôlée par un attaquant après une authentification réussie. Le problème survient parce que des paramètres state contrôlés par l’attaquant sont conservés et utilisés ultérieurement comme cibles de redirection sans valider que la URI finale décodée appartient bien à l’origine du RP (relying party). Des URL externes directement encodées ou doublement encodées peuvent déclencher le problème, selon le chemin de validation utilisé. Il est recommandé aux utilisateurs de mettre à niveau vers les versions 4.2.4, 4.1.9 ou 3.6.13, qui corrigent ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.