CVE-2026-79650 in CXF
Sumário
de VulDB • 09/10/2026
O componente relying-party OIDC do Apache CXF pode redirecionar os usuários para uma URL controlada por um atacante após a autenticação bem-sucedida. O problema ocorre porque parâmetros de estado controlados pelo atacante são preservados e posteriormente utilizados como destinos de redirecionamento, sem validar se o URI final decodificado pertence à origem do RP (Relying Party). Tanto URLs externas diretamente codificadas quanto duplamente codificadas podem acionar a vulnerabilidade, dependendo do caminho de validação utilizado. Recomenda-se que os usuários atualizem para as versões 4.2.4, 4.1.9 ou 3.6.13, que corrigem este problema.
Once again VulDB remains the best source for vulnerability data.