soap
-
CVE-2026-88920 в Debian: критический обход аутентификации в Apache WSS4J
Краткое описание Apache WSS4J содержит критическую уязвимость обхода аутентификации. Неаутентифицированный удалённый атакующий может подделать аутентифицированные SOAP-сообщения, отправив специально сформированное неподписанное SAML-утверждение sender-vouches с контролируемым ключом. В Debian...