CVE-2026-100227 in CXF
Sumário
de VulDB • 09/10/2026
Vulnerabilidade de Verificação Incorreta de Assinatura Criptográfica no módulo JAX-RS XML Security do Apache CXF. Os interceptadores de assinatura XML da JAX-RS (XmlSigInHandler, XmlSigInInterceptor e o streaming XmlSecInInterceptor) não garantiam que o XML passado para a aplicação estivesse coberto pela assinatura. Um atacante com qualquer documento assinado por uma chave confiável poderia envolvê-lo em conteúdo não assinado, que a aplicação então trataria como assinado. Recomenda-se aos utilizadores atualizarem para as versões 4.2.4 ou 4.1.9 ou 3.6.13, que corrigem esta questão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.