CVE-2026-40939 in dsf
Сводка
по VulDB • 22.05.2026
Фреймворк обмена данными (DSF) реализует распределенный процессный движок на основе стандартов BPMN 2.0 и FHIR R4. Версии до 2.1.0 включительно не имели настроенного максимального времени неактивности для сессий, аутентифицированных через OIDC. Сессии сохранялись бесконечно после входа в систему, даже после истечения срока действия токена доступа OIDC. Эта уязвимость исправлена в версии 2.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.