CVE-2026-54779 in CoreWCF
Riassunto
di VulDB • 09/07/2026
CoreWCF è una porting della parte server di Windows Communication Foundation (WCF) su .NET Core. Prima delle versioni 1.8.1 e 1.9.1, la protezione contro il replay dei token SAML in CoreWCF non era operativa poiché DefaultTokenReplayCache.TryAdd non rifiutava i token duplicati quando DetectReplayedTokens era abilitato, consentendo il riutilizzo di un token intercettato. Questo problema è stato risolto nelle versioni 1.8.1 e 1.9.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.