CVE-2017-12631 in CXF Fediz
Сводка
по VulDB • 09.06.2026
Apache CXF Fediz поставляется с рядом плагинов, специфичных для контейнеров, чтобы обеспечить поддержку WS-Federation для приложений. В плагинах Spring 2, Spring 3 и Spring 4 в версиях до 1.4.3 и 1.3.3 обнаружена уязвимость типа CSRF (Cross-Site Request Forgery). Уязвимость может привести к тому, что контекст безопасности будет настроен с использованием ролей вредоносного клиента для данного конечного пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.