CVE-2026-68079

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.7%
CWE: CWE-294
KEV Durumu: Hayır

Yayım tarihi: 6 Ağustos 2026

Etkilenen: apache cxf

Apache CXF'in DefaultEncryptingCodeDataProvider'ında, removeCodeGrant işlevselliğinin uygulanmasındaki bir hata nedeniyle yakalanan bir yetkilendirme kodu sınırsız sayıda kez kullanılabiliyor. Bu, "Yetkilendirme kodu BİR KEZDEN FAZLA kullanılmamalıdır" RFC gereksinimini ihlal ediyor. Kullanıcıların bu sorunu düzeltmek için 4.2.3, 4.1.8 veya 3.6.12 sürümlerine yükseltmeleri öneriliyor.

Orijinal açıklama (İngilizce)

In Apache CXF's DefaultEncryptingCodeDataProvider, a captured authorization code can be redeemed an unlimited number of times due to a flaw in the implementation of the removeCodeGrant functionality. This violates the RFC requirement that "The authorization code MUST NOT be used more than once." Users are recommended to upgrade to versions 4.2.3 or 4.1.8 or 3.6.12, which fix this issue.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.