CVE-2026-44930

Опубликовано: 22 мая 2026

Источник: nvd

CVSS3: 9.8

CVSS3: 4.3

CVSS3: 7.5

EPSS Низкий

Описание

An LDAP injection vulnerability in the LDAP Certificate repository of the XKMS server in Apache CXF may allow an attacker to retrieve arbitrary certificates from the repository. Users are recommended to upgrade to versions 4.2.1, 4.1.6 or 3.6.11, which fix this issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*

Версия до 3.6.11 (исключая)

cpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.1.6 (исключая)

cpe:2.3:a:apache:cxf:4.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00694

Низкий

9.8 Critical

CVSS3

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-90

Связанные уязвимости

CVE-2026-44930

CVSS3: 7.5

redhat

3 месяца назад

GHSA-pg32-686q-qh6x

CVSS3: 9.8

github

2 месяца назад

Apache CXF has an LDAP injection vulnerability

BDU:2026-07399

CVSS3: 9.8

fstec

3 месяца назад

Уязвимость сервиса XKMS (XML Key Management Specification) каркаса для веб-сервисов Apache CXF, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 49%

0.00694

Низкий

9.8 Critical

CVSS3

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-90