Apache Software Foundation Apache CXF: CVE-2026-63687

日本語解説は確認中です。

Apache CXF's JwtRequestCodeFilter copies all claims from a signed request JWT into the authorization parameter map without excluding security-sensitive parameters. A client that can produce a validly-signed request JWT (e.g., one whose client_secret is known or compromised) can thereby substitute t…（原文の抜粋です。全文は下の参考情報から確認できます）

修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。