Red Hat build of Apache Camel for Spring Boot 4/cxf-rt-rs-security-oauth2

Red Hat · بسته

5 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Apache CXF OAuth2 TOCTOU Race Condition in Refresh Token ProcessingCVE-2026-50631 · GHSA-83R6-96M8-R52P	org.apache.cxf:cxf-rt-rs-security-oauth2 Red Hat Fuse 7/cxf-rt-rs-security-oauth2	MavenRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۵/۲۹
org.apache.cxf/cxf-rt-rs-security-oauth2: Apache CXF: Generation of multiple access tokens via authorization code race conditionCVE-2026-73179	Red Hat Fuse 7/cxf-rt-rs-security-oauth2 Red Hat JBoss Web Server 5/cxf-rt-rs-security-oauth2	Red Hat	کم	اصلاح اعلام نشده	ثبت نشده
org.apache.cxf/cxf-rt-rs-security-oauth2: Apache CXF: Revocation bypass allows unauthorized accessCVE-2026-68481	Red Hat JBoss Enterprise Application Platform Expansion Pack/cxf-rt-rs-security-oauth2 Red Hat JBoss Web Server 5/cxf-rt-rs-security-oauth2	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده
cxf: Apache CXF: Privilege Escalation via OAuth2 Dynamic Client Registration Scope Self-AssignmentCVE-2026-61466	Red Hat Fuse 7/cxf-rt-rs-security-oauth2 Red Hat JBoss Web Server 5/cxf-rt-rs-security-oauth2	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده
org.apache.cxf/cxf: Apache CXF: Authorization Code Replay via Race ConditionCVE-2026-57818	Red Hat JBoss Web Server 5/cxf-rt-rs-security-oauth2 Red Hat build of Apache Camel for Spring Boot 4/cxf-rt-rs-security-oauth2	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده