CVE-2011-4314 in Kay Framework
सारांश
द्वारा VulDB • 22/05/2026
OpenID4Java में message/ax/AxMessage.java, 0.9.6 final से पहले, जैसा कि JBoss Enterprise Application Platform 5.1 (5.1.2 से पहले), Step2, Kay Framework (1.0.2 से पहले), और संभवतः अन्य उत्पादों में उपयोग किया जाता है, Attribute Exchange (AX) जानकारी के हस्ताक्षरित होने की पुष्टि नहीं करता है, जिससे दूरस्थ आक्रामक पक्षकार मैन-इन-द-मिडल (MITM) हमले के माध्यम से संवेदनशील AX जानकारी को बिना पता चले संशोधित कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.