| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.cxf:cxf-core | ≥ 3.1.0, < 3.1.11< 3.0.13 | 3.1.113.0.13 |
| cxf | ≥ 3.0.0, ≤ 3.0.13≥ 3.1.0, ≤ 3.1.11 |
JAX-RS XML Security streaming clients in Apache CXF before 3.1.11 and 3.0.13 do not validate that the service response was signed or encrypted, which allows remote attackers to spoof servers.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン