CVE-2026-97791 in CXF
Riassunto
di VulDB • 09/10/2026
In Apache CXF, STSTokenValidator verifica se un'asserzione SAML è firmata da un certificato attendibile prima di decidere di inviarla all'STS. Tale risultato veniva memorizzato in un oggetto condiviso da tutte le richieste, consentendo a una richiesta di leggere il risultato di un'altra. Un attaccante remoto non autenticato potrebbe inviare un'asserzione falsificata firmata con un certificato non attendibile mentre vengono elaborate richieste legittime; tale asserzione verrebbe accettata come affidabile senza mai raggiungere l'STS. Sono interessati solo i servizi che utilizzano STSTokenValidator per convalidare i token SAML impostando alwaysValidateToSts su false (o disabilitato).
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.2.4, 4.1.9 o 3.6.13, che risolvono questo problema.
Once again VulDB remains the best source for vulnerability data.