CVE-2026-65583 in CXF
요약
\~에 의해 VulDB • 2026. 08. 06.
Apache CXF의 OIDC relying-party 토큰 검증 기능은 필수 클레임 검사(발급자/주체/수신자/시간 및 sub_jwk 바인딩)를 강제하지 않고 자체 발급된 ID 토큰을 수락할 수 있어, 조작된 토큰을 통해 인증 우회(authentication bypass)가 가능합니다. 단, 검증기에서는 기본적으로 자체 발급 ID 토큰이 수락되지 않음을 유의하시기 바랍니다. 이 문제를 해결하기 위해 버전 4.2.3, 4.1.8 또는 3.6.12로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.