Tag: CVE-2026-44930

Apache CXF Flaw Exposes Systems to LDAP Injection Attacks

2026/05/26 gbhackers — Apache CXF に、LDAP インジェクションの脆弱性 CVE-2026-44930 (CVSS 9.8 Critical) が発見された。この脆弱性を悪用する攻撃者は、高機密性の証明書データへの不正アクセスを可能にするため、深刻なセキュリティ・リスクが生じている。具体的には Apache CXF の XKMS (XML Key Management Specification) サービス内で使用されている、LDAP 証明書リポジトリが影響を受ける。

Continue reading “Apache CXF の脆弱性 CVE-2026-44930 がFIX：LDAP インジェクションと不正アクセス”