High severity vulnerability that affects org.apache.cxf.fediz:fediz-jetty8, org.apache.cxf.fediz:fediz-jetty9, org.apache.cxf.fediz:fediz-spring, org.apache.cxf.fediz:fediz-spring2, and org.apache.cxf.fediz:fediz-spring3

高 7.5CVE-2018-8038 · GHSA-w3gh-g32m-cvhr · 05/07/2018 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.cxf.fediz:fediz-jetty8 Maven	`< 1.4.4`	`1.4.4`
org.apache.cxf.fediz:fediz-jetty9 Maven	`< 1.4.4`	`1.4.4`
org.apache.cxf.fediz:fediz-spring Maven	`< 1.4.4`	`1.4.4`
org.apache.cxf.fediz:fediz-spring2 Maven	`< 1.4.4`	`1.4.4`
org.apache.cxf.fediz:fediz-spring3 Maven	`< 1.4.4`	`1.4.4`
cxf fediz apache	`< 1.4.4`	`1.4.4`

概要

Versions of Apache CXF Fediz prior to 1.4.4 do not fully disable Document Type Declarations (DTDs) when either parsing the Identity Provider response in the application plugins, or in the Identity Provider itself when parsing certain XML-based parameters.

NVD の説明

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン