msrc_CVE-2026-33117

Azure SDK for Java Security Feature Bypass Vulnerability

Advisory ansehen veröffentlicht 2026-05-12

To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-33117US	—	0.48% (41st)	—	2026-05-12
The Java Key Vault Keys library in the Azure SDK for Java contains an issue in the local cryptographic verification path where authentication tag comparison was implemented incorre…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

CVE-2026-33117 Azure SDK for Java Security Feature Bypass Vulnerability - CSAFself
CVE-2026-33117 Azure SDK for Java Security Feature Bypass Vulnerability - HTMLself
Microsoft Support Lifecycleexternal
Common Vulnerability Scoring Systemexternal
Microsoft Exploitability Indexexternal

Behebungen (1)

BehobenAzure SDK for Java
4.10.6:Security Update:https://github.com/Azure/azure-sdk-for-java/pull/48476
https://github.com/Azure/azure-sdk-for-java/pull/48476

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan