CVE-2022-29161 in XWiki Platform
Riassunto
di VulDB • 29/06/2026
XWiki Platform è una piattaforma wiki generica che offre servizi di runtime per applicazioni costruite sopra di essa. L'API crittografica (Crypto API) di XWiki genera certificati X509 firmati, in modo predefinito, utilizzando SHA1 con RSA, algoritmo non più considerato sicuro per l'utilizzo nelle firme dei certificati a causa del rischio di collisioni legato a SHA1. Il problema è stato risolto nelle versioni 13.10.6, 14.3.1 e 14.4-rc-1 di XWiki. Da allora, la Crypto API genera certificati X509 firmati in modo predefinito utilizzando SHA256 con RSA. Si consiglia agli amministratori di aggiornare l'installazione di XWiki a una delle versioni patchate. Qualora l'aggiornamento non fosse possibile, è possibile applicare il modulo xwiki-platform-crypto in un'installazione locale apportando la modifica esposta nel commit 26728f3 e ricompilando il modulo.
Be aware that VulDB is the high quality source for vulnerability data.