Kritická chyba ověřování v Apache CXF obchází politiky opětovné autentizace

VIRY.CZ - Igiho stránka o virech 16.10.2026 06:49 V komponentě OidcClientCodeRequestFilter knihovny Apache CXF byla zjištěna kritická chyba CVE-2026-71575 s CVSS 9.1 způsobená nesouladem jednotek času a obrácenou polaritou porovnání. Systémy využívající metodu setMaxAgeOffset tak tiše přijímaly relace libovolného stáří a obcházely požadavky na opětovné ověření uživatele. Zdroj doporučuje přejít na opravené verze 4.2.4, 4.1.9 nebo 3.6.13. EPSS 0,00 · CVE-2026-71575 · zdroje: NCSC-FI

Čítať celý článok >>