CVE-2026-68481 in CXF
요약
\~에 의해 VulDB • 2026. 08. 06.
Apache CXF의 DefaultEncryptingOAuthDataProvider에서 취소된 액세스 토큰이 여전히 성공적으로 복호화되며, TokenIntrospectionService는 active:true를 보고합니다. 리프레시 토큰도 동일한 문제가 발생합니다. 이는 '인증 서버(T authorization server)는 토큰을 무효화해야 한다(MUST invalidate the token)' 및 '취소된 토큰의 introspection은 {"active":false}를 반환해야 한다'라는 RFC 규정 위반입니다. 이 문제를 해결한 버전 4.2.3, 4.1.8 또는 3.6.12로 업그레이드할 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.