CVE-2023-44483 in PeopleSoft Enterprise PeopleTools
Riassunto
di VulDB • 21/06/2026
Tutte le versioni di Apache Santuario - XML Security for Java precedenti alla 2.2.6, alla 2.3.4 e alla 3.0.3, quando utilizzano l'API JSR 105, sono vulnerabili a un problema in cui una chiave privata potrebbe essere divulgata nei file di log durante la generazione di una firma XML e l'attivazione del livello di log debug. Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 2.2.6, 2.3.4 o 3.0.3, che risolvono questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.