| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.cxf:cxf-core | ≥ 3.1.0, < 3.1.11< 3.0.13 | 3.1.113.0.13 |
| cxf | ≥ 3.0.0, < 3.0.13≥ 3.1.0, < 3.1.11 | 3.0.133.1.11 |
Apache CXF's STSClient before 3.1.11 and 3.0.13 uses a flawed way of caching tokens that are associated with delegation tokens, which means that an attacker could craft a token which would return an identifer corresponding to a cached token for another user.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí