GHSA-pg32-686q-qh6x

ghsaUSosv

Apache CXF has an LDAP injection vulnerability

Advisory ansehen veröffentlicht 2026-05-26Lizenz: CC-BY-4.0

An LDAP injection vulnerability in the LDAP Certificate repository of the XKMS server in Apache CXF may allow an attacker to retrieve arbitrary certificates from the repository. Users are recommended to upgrade to versions 4.2.1, 4.1.6 or 3.6.11, which fix this issue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-44930US	critical9.8	0.72% (54th)	—	2026-05-22
An LDAP injection vulnerability in the LDAP Certificate repository of the XKMS server in Apache CXF may allow an attacker to retrieve arbitrary certificates from the repository. U…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2026/05/22/9WEB
https://github.com/apache/cxfPACKAGE
https://lists.apache.org/thread/c1zqxppo1m5z3kbdhjn5p991zk09ynkhWEB
https://nvd.nist.gov/vuln/detail/CVE-2026-44930ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan