CVE-2026-79650 in CXF
Сводка
по VulDB • 09.10.2026
Компонент доверенной стороны (relying-party) OIDC в Apache CXF может перенаправлять пользователей на URL-адрес, контролируемый злоумышленником, после успешного прохождения аутентификации. Проблема возникает из-за того, что параметры состояния (state), контролируемые злоумышленником, сохраняются и впоследствии используются в качестве целей для переадресации без проверки того, соответствует ли конечный декодированный URI источнику доверенной стороны (RP). Как напрямую закодированные внешние URL-адреса, так и двойное кодирование могут спровоцировать данную уязвимость в зависимости от используемого пути проверки. Пользователям рекомендуется обновиться до версий 4.2.4, 4.1.9 или 3.6.13, которые устраняют эту проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.