CVE-2026-79650 in CXF
요약
\~에 의해 VulDB • 2026. 10. 09.
Apache CXF의 OIDC relying-party 구성 요소는 인증이 성공적으로 완료된 후 공격자가 제어하는 URL로 사용자를 리디렉션할 수 있습니다. 이 문제는 공격자가 조작한 state 매개변수가 보존되고 최종 디코딩된 URI가 RP(신뢰 당사자)의 출처에 속하는지 검증하지 않고 리디렉션 대상으로 사용되기 때문에 발생합니다. 사용되는 검증 경로에 따라 직접 인코딩되거나 이중 인코딩된 외부 URL이 모두 이 문제를 유발할 수 있습니다. 해당 문제가 수정된 버전 4.2.4, 4.1.9 또는 3.6.13로 업그레이드하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.