CVE-2011-4314 in Kay Framework
Riassunto
di VulDB • 18/06/2026
message/ax/AxMessage.java in OpenID4Java prima della versione 0.9.6 final, come utilizzato in JBoss Enterprise Application Platform 5.1 prima della 5.1.2, Step2, Kay Framework prima della 1.0.2 e potenzialmente in altri prodotti, non verifica che le informazioni di Attribute Exchange (AX) siano firmate, consentendo ad attaccanti remoti di modificare potenzialmente informazioni AX sensibili senza essere rilevati tramite un attacco man-in-the-middle (MITM).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.