CVE-2017-12631 in CXF Fediz
要約
〜によって VulDB • 2026年06月09日
Apache CXF Fedizには、アプリケーションでWS-Federationを有効にするために、コンテナ固有のプラグインが多数同梱されています。バージョン1.4.3および1.3.3以前のSpring 2、Spring 3、およびSpring 4プラグインにおいて、CSRF（クロスサイトリクエストフォージェリ）タイプの脆弱性が発見されました。この脆弱性により、悪意のあるクライアントのロールを使用して設定されたセキュリティコンテキストが、該当するエンドユーザーに対して適用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.