CVE-2017-12631 in CXF Fediz
सारांश
द्वारा VulDB • 09/06/2026
Apache CXF Fediz में WS-Federation को एप्लिकेशन के लिए सक्षम बनाने के लिए कई कंटेनर-विशिष्ट प्लगइन शामिल हैं। संस्करण 1.4.3 और 1.3.3 से पहले वाले Spring 2, Spring 3 और Spring 4 प्लगइनों में एक CSRF (Cross Style Request Forgery) शैली की कमजोरी पाई गई है। इस कमजोरी के परिणामस्वरूप सुरक्षा संदर्भ ऐसा स्थापित हो सकता है जो दिए गए अंतिम उपयोगकर्ता के लिए दुर्भावनापूर्ण क्लाइंट की भूमिकाओं (roles) का उपयोग करता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.