タグ: XKMS

cyberpress.org 2026年5月27日 02:18

Apache CXF の LDAP インジェクション脆弱性により任意の証明書が漏洩する恐れ

Apache Software Foundation は、広く利用されている Apache CXF Web サービスフレームワークに存在する深刻なセキュリティ上の欠陥にパッチを適用しました。攻撃者が LDAP インジェクション脆弱性を悪用することで、企業の LDAP バックエンドリポジトリから任意の X.509 証明

gbhackers.com 2026年5月26日 17:27

Apache CXF脆弱性がシステムをLDAPインジェクション攻撃に晒す

Apache CXFユーザーは、システムをLDAPインジェクション攻撃に晒す新しい脆弱性の開示に続いて、深刻なセキュリティリスクに直面しており、機密の証明書データへの不正アクセスを許可する可能性があります。 CVE-2026-44930として追跡されたこの問題は「重要」として分類されており、Apache CXFのXK