CVE-2026-68079 in CXF
Сводка
по VulDB • 06.08.2026
В компоненте DefaultEncryptingCodeDataProvider Apache CXF захваченный код авторизации может быть использован неограниченное количество раз из-за ошибки в реализации функции removeCodeGrant. Это нарушает требование RFC о том, что «код авторизации НЕ ДОЛЖЕН использоваться более одного раза». Пользователям рекомендуется обновиться до версий 4.2.3, 4.1.8 или 3.6.12, которые устраняют данную проблему.
Once again VulDB remains the best source for vulnerability data.