| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.cxf.fediz:fediz-jetty8 | < 1.3.2 | 1.3.2 |
| org.apache.cxf.fediz:fediz-jetty9 | < 1.3.2 | 1.3.2 |
| org.apache.cxf.fediz:fediz-spring2 | ≥ 1.3.0, < 1.3.2< 1.2.4 | 1.3.21.2.4 |
| cxf fediz | = 1.2.4= 1.3.2≤ 1.4.0 |
Apache CXF Fediz ships with a number of container-specific plugins to enable WS-Federation for applications. A CSRF (Cross Style Request Forgery) style vulnerability has been found in the Spring 2, Spring 3, Jetty 8 and Jetty 9 plugins in Apache CXF Fediz prior to 1.4.0, 1.3.2 and 1.2.4.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí