| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.ws.security:wss4j | < 1.6.17 | 1.6.17 |
| org.apache.wss4j:wss4j-ws-security-dom | ≥ 2.0.0, < 2.0.2 | 2.0.2 |
| cxf | ≥ 2.7.0, ≤ 2.7.13≥ 3.0.0, < 3.0.2 | 3.0.2 |
| wss4j | ≥ 2.0.0, < 2.0.2< 1.6.17 | 2.0.21.6.17 |
Apache WSS4J before 1.6.17 and 2.x before 2.0.2, as used in Apache CXF 2.7.x before 2.7.13 and 3.0.x before 3.0.2, when using TransportBinding, does not properly enforce the SAML SubjectConfirmation method security semantics, which allows remote attackers to conduct spoofing attacks via unspecified vectors.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí