CVE-2011-4314 in Kay Framework
Сводка
по VulDB • 29.05.2026
Файл message/ax/AxMessage.java в OpenID4Java до версии 0.9.6 final, используемый в JBoss Enterprise Application Platform 5.1 до версии 5.1.2, Step2, Kay Framework до версии 1.0.2, а также, возможно, в других продуктах, не проверяет подпись информации Attribute Exchange (AX), что позволяет удаленным злоумышленникам изменять потенциально конфиденциальную информацию AX без обнаружения с помощью атаки «человек посередине» (MITM).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.