CVE-2026-68079 in CXF
Tóm tắt
Bởi VulDB • 06/08/2026
Trong DefaultEncryptingCodeDataProvider của Apache CXF, một mã ủy quyền (authorization code) đã được đánh cắp có thể được sử dụng lại vô hạn lần do lỗi trong việc triển khai chức năng removeCodeGrant. Điều này vi phạm yêu cầu của RFC rằng "mã ủy quyền KHÔNG ĐƯỢC được sử dụng quá một lần." Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.2.3, 4.1.8 hoặc 3.6.12 để khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.