CVE-2026-50630
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność CRLF injection w klasie OAuth2 AuthorizationUtils. Podczas konstruowania nagłówka odpowiedzi WWW-Authenticate parametr 'realm' jest łączony bez sanityzacji znaków CR i LF. Jeśli atakujący może kontrolować wartość realm, może wstrzyknąć dowolne nagłówki HTTP lub całkowicie rozdzielić odpowiedź HTTP. Zalecana aktualizacja do wersji 4.2.2, 4.1.7 lub 3.6.12.
Ocena ryzyka
Atakujący może manipulować odpowiedziami HTTP, co może prowadzić do zatrucia pamięci podręcznej, przechwycenia sesji lub innych ataków typu man-in-the-middle.
Rekomendacja
Zaktualizuj komponent OAuth2 do wersji 4.2.2, 4.1.7 lub 3.6.12. Upewnij się, że wartości realm są odpowiednio sanityzowane.
Inne podatności w Apache CXF OAuth2
Oryginalny opis (angielski, źródło NVD)
A CRLF injection vulnerability exists in the OAuth2 AuthorizationUtils class. When constructing the WWW-Authenticate response header, the 'realm' parameter is concatenated without sanitizing Carriage Return (CR) and Line Feed (LF) characters. If an attacker can control the realm value, they can inject arbitrary HTTP headers or split the HTTP response entirely. Users are recommended to upgrade to versions 4.2.2 or 4.1.7 or 3.6.12, which fixes this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS