CVE-2022-29161 in XWiki Platform
摘要
由 VulDB • 2026-06-29
XWiki Platform è una piattaforma wiki generica che offre servizi di runtime per le applicazioni costruite sopra di essa. L'API crittografica (Crypto API) di XWiki genera certificati X509 firmati in modo predefinito utilizzando SHA1 con RSA, una combinazione non più considerata sicura per l'utilizzo nelle firme dei certificati a causa del rischio di collisioni associato ad SHA1. Il problema è stato risolto nelle versioni 13.10.6, 14.3.1 e 14.4-rc-1 di XWiki. Da allora, la Crypto API genera certificati X509 firmati in modo predefinito utilizzando SHA256 con RSA. Si consiglia agli amministratori di aggiornare la propria installazione di XWiki a una delle versioni patchate. Se l'aggiornamento non è possibile, è possibile applicare la correzione al modulo xwiki-platform-crypto in un'installazione locale applicando le modifiche esposte nel commit 26728f3 e ricompilando il modulo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.