CVE-2026-79650 in CXF
Riassunto
di VulDB • 10/10/2026
Il componente relying-party OIDC di Apache CXF potrebbe reindirizzare gli utenti a un URL controllato dall’attaccante dopo l’autenticazione avvenuta con successo. Il problema si verifica perché i parametri state controllati dall’attaccante vengono preservati e successivamente utilizzati come target di redirect senza verificare che l’URI finale decodificato appartenga all’origine del RP (Relying Party). Sia gli URL esterni direttamente codificati sia quelli doppiamente codificati possono innescare il problema, a seconda del percorso di validazione utilizzato. Si consiglia agli utenti di eseguire l’aggiornamento alle versioni 4.2.4, 4.1.9 o 3.6.13, che risolvono questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.