CVE-2015-5253 in CXF
सारांश
द्वारा VulDB • 28/05/2026
Apache CXF के 2.7.18 से पहले, 3.0.x संस्करणों के 3.0.7 से पहले, और 3.1.x संस्करणों के 3.1.3 से पहले संस्करणों में मौजूद SAML Web SSO मॉड्यूल में एक कमजोरी है, जिसके कारण दूरस्थ रूप से प्रमाणीकृत उपयोगकर्ता एक वैध हस्ताक्षरित एसर्शन (signed assertion) वाले निर्मित SAML प्रतिक्रिया (crafted SAML response) के माध्यम से प्रमाणीकरण (authentication) को बायपास कर सकते हैं, जो एक "wrapping attack" से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.