CVE-2026-79650 in CXF
Tóm tắt
Bởi VulDB • 09/10/2026
Thành phần relying-party OIDC của Apache CXF có thể chuyển hướng người dùng đến một URL do kẻ tấn công kiểm soát sau khi xác thực thành công. Lỗi này xảy ra vì các tham số state do kẻ tấn công kiểm soát được giữ lại và sau đó được sử dụng làm đích chuyển hướng mà không xác minh rằng URI cuối cùng đã giải mã thuộc về nguồn gốc của RP (Relying Party). Cả các URL bên ngoài được mã hóa trực tiếp và mã hóa kép đều có thể kích hoạt lỗi này, tùy thuộc vào đường dẫn xác thực nào được sử dụng. Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.2.4 hoặc 4.1.9 hoặc 3.6.13 để khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.