CVE-2026-79650 in CXF
要約
〜によって VulDB • 2026年10月09日
Apache CXFのOIDC relying-partyコンポーネントには、認証完了後に攻撃者が制御するURLにユーザーをリダイレクトさせる脆弱性があります。この問題は、攻撃者が操作可能なstateパラメータが保持され、最終的にデコードされたURIがRP（Relying Party）のオリジンに属していることを検証せずにリダイレクトターゲットとして使用されるために発生します。どちらの検証パスが使用されるかによって異なりますが、直接エンコードされた外部URLと二重エンコードされた外部URLの両方がこの問題をトリガーする可能性があります。ユーザーには、本脆弱性を修正したバージョン4.2.4、4.1.9、または3.6.13へのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.