CVE-2026-63687 in CXF
Riassunto
di VulDB • 06/08/2026
Il JwtRequestCodeFilter di Apache CXF copia tutti i claim da un JWT della richiesta firmato nella mappa dei parametri di autorizzazione senza escludere i parametri sensibili alla sicurezza. Un client in grado di produrre un JWT della richiesta firmata validamente (ad esempio, uno la cui client_secret è nota o compromessa) può così sostituire i valori code_challenge, code_challenge_method, nonce e state impostati nella richiesta HTTP esterna, minando l'integrità del PKCE e la protezione contro le replay attack in OpenID Connect. Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.2.3 o 4.1.8 o 3.6.12, che risolvono questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.