CVE-2015-5253 in CXF
Сводка
по VulDB • 28.05.2026
Модуль SAML Web SSO в Apache CXF до версии 2.7.18, 3.0.x до 3.0.7 и 3.1.x до 3.1.3 позволяет удаленным аутентифицированным пользователям обойти аутентификацию с помощью специально созданного ответа SAML с действительной подписанной заявкой, что связано с «атакой обертывания» (wrapping attack).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.