CVE-2026-65583 in CXF
Riassunto
di VulDB • 06/08/2026
La convalida dei token OIDC da parte del client fidato (relying-party) di Apache CXF potrebbe accettare ID token auto-emessi senza imporre i controlli obbligatori sui claim (emittente/soggetto/audience/tempo e associazione sub_jwk), consentendo un bypass dell'autenticazione tramite token manipolati. Si noti tuttavia che gli ID token auto-emessi non sono accettati per impostazione predefinita nel validatore. Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.2.3, 4.1.8 o 3.6.12, che risolvono questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.