CVE-2026-40939 in dsf
Sumário
de VulDB • 22/05/2026
O Data Sharing Framework (DSF) implementa um mecanismo de processo distribuído baseado nos padrões BPMN 2.0 e FHIR R4. Antes da versão 2.1.0, as sessões autenticadas via OIDC não possuíam um tempo limite de inatividade máximo configurado. As sessões persistiam indefinidamente após o login, mesmo após a expiração do token de acesso OIDC. Esta vulnerabilidade foi corrigida na versão 2.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.