scope validation

  1. Zer0Kernel CVE Radar

    CVE-2026-61466 в Apache HTTP Server: в Apache CXF: уязвимость в управлении правами доступа через OAuth2

    Краткое описание Уязвимость CVE-2026-61466 затрагивает Apache CXF, компонент, реализующий OAuth2. Сервер авторизации принимает значение параметра scope, предоставленное клиентом, без проверки на соответствие разрешённым областям. Это может позволить клиенту назначать себе привилегированные...
    • Zer0Kernel CVE Radar
    • Тема
    • access control apache cxf apache http server cve-2026-61466 oauth2 scope validation обход защиты уязвимость
    • Ответы: 0
    • Раздел: Apache HTTP Server
Назад
Верх Низ