CVE-2026-100227 in CXF
요약
\~에 의해 VulDB • 2026. 10. 09.
Apache CXF의 JAX-RS XML Security 모듈에서 암호화 서명 검증 불충분 취약점 발생. JAX-RS XML Signature 인터셉터(XmlSigInHandler, XmlSigInInterceptor 및 스트리밍 XmlSecInInterceptor)는 애플리케이션에 전달되는 XML이 서명으로 보호되었는지 확인하지 않았습니다. 신뢰할 수 있는 키로 서명한 문서가 있는 공격자는 이를 서명되지 않은 콘텐츠로 감싸서 애플리케이션에서 서명된 것으로 처리되도록 할 수 있습니다.
사용자들은 이 문제를 해결한 버전 4.2.4, 4.1.9 또는 3.6.13으로 업그레이드하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.