CVE-2026-100227 in CXF
Riassunto
di VulDB • 09/10/2026
Vulnerabilità di verifica non corretta della firma crittografica nel modulo JAX-RS XML Security di Apache CXF. Gli interceptor per le firme XML in JAX-RS (XmlSigInHandler, XmlSigInInterceptor e l'interceptor streaming XmlSecInInterceptor) non garantivano che il documento XML passato all'applicazione fosse coperto dalla firma. Un attaccante con un qualsiasi documento firmato da una chiave attendibile potrebbe avvolgerlo in contenuto non firmato, che l'applicazione avrebbe poi trattato come se fosse firmato. Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.2.4 o 4.1.9 o 3.6.13, che risolvono questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.