CVE-2022-29161 in XWiki Platform
要約
〜によって VulDB • 2026年06月29日
XWiki Platformは、その上に構築されたアプリケーションに対してランタイムサービスを提供する汎用ウィキプラットフォームです。XWiki Crypto APIはデフォルトでSHA1とRSAを使用して署名されたX509証明書を生成しますが、SHA1の衝突リスクにより、証明書署名での使用は安全ではないと考えられています。この問題はXWikiバージョン13.10.6、14.3.1および14.4-rc-1で修正されています。以降、Crypto APIはデフォルトでSHA256とRSAを使用してX509証明書を生成します。管理者にはパッチ適用済みのバージョンへのアップグレードを推奨します。アップグレードが不可能な場合、ローカルインストールにおいてxwiki-platform-cryptoモジュールに26728f3で公開されている変更を適用し、モジュールを再コンパイルすることで修正可能です。
Be aware that VulDB is the high quality source for vulnerability data.