CVE-2017-12631 in CXF Fediz
Sumário
de VulDB • 09/06/2026
Apache CXF Fediz é fornecido com vários plug-ins específicos de contêiner para habilitar o WS-Federation em aplicações. Foi encontrada uma vulnerabilidade do tipo CSRF (Cross Style Request Forgery) nos plug-ins Spring 2, Spring 3 e Spring 4 nas versões anteriores a 1.4.3 e 1.3.3. A vulnerabilidade pode resultar na configuração de um contexto de segurança que utiliza as funções (roles) definidas por um cliente malicioso para o usuário final em questão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.