目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-92899— Apache WSS4J: UsernameToken replay protection bypassed by re-encoding the Nonce

一分钟漏洞结论

影响对象
Apache Software Foundation Apache WSS4J
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Apache WSS4J 会记录其接受的每个 UsernameToken 中的 Nonce（随机数），以防止捕获的令牌被重放。然而，它最初将 Nonce 以原始的 Base64 文本形式存储，而在认证过程中，系统会解码该文本并使用其对应的字节值。 由于相同的字节序列可以用多种不同的 Base64 编码方式表示，攻击者若捕获了一个已认证的请求，可以在重放该请求时向 Nonce 中添加一个空格。这样，密码摘要（password digest）仍然能够验证通过，但修改后的 Base64 文本与之前缓存中记录的原始 Non

AI 预测 8.1 利用难度: 中等
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-92899 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Apache WSS4J: UsernameToken replay protection bypassed by re-encoding the Nonce
来源: CVE Program / CVE List V5
Vulnerability Description
Apache WSS4J remembers the Nonce of each UsernameToken it accepts, so a captured token cannot be reused. It stored the Nonce as raw base64 text, but authentication decodes that text and uses the bytes.The same bytes can be written as base64 in several ways. An attacker who captured an authenticated request could re-send it with a space added to the Nonce: the password digest still verified, but the token no longer matched the remembered one, so the replay was accepted. Since a UsernameToken does not cover the message body, the captured token could then be reused on requests of the attacker's choosing until it expired. Affects deployments with a nonce replay cache configured, as Apache CXF has by default, and only tokens using a password digest. The cache is now keyed on the decoded Nonce. Users are recommended to upgrade to versions 4.0.2 or 3.0.6 or 2.4.4, which fix this issue.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Apache Software Foundation Apache WSS4J 4.0.0 ~ 4.0.2 -

二、漏洞 CVE-2026-92899 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-92899 的情报信息

请登录查看更多情报信息。

CVE-2026-92899 其他参考 (1)

同批安全公告 · Apache Software Foundation · 2026-09-30 · 共 19 条

CVE-2026-102508 9.2 CRITICAL Apache PLC4X OPC UA 安全通道完整性绕过漏洞
CVE-2026-94052 9.1 CRITICAL Apache MINA SSHD LDAP认证失效漏洞
CVE-2026-77185 9.1 CRITICAL Apache MINA SSHD 异步认证绕过签名验证漏洞
CVE-2026-94053 9.1 CRITICAL Apache MINA SSHD LDAP注入漏洞
CVE-2026-102509 8.7 HIGH Apache PLC4X OPC UA驱动认证前资源耗尽漏洞
CVE-2026-102510 8.7 HIGH Apache PLC4X Go绑定远程内存耗尽漏洞
CVE-2026-102511 8.5 HIGH Apache PLC4X ADS发现响应欺骗漏洞
CVE-2026-93994 8.1 HIGH Apache MINA SSHD 公钥策略绕过漏洞
CVE-2026-94002 7.5 HIGH Apache MINA SSHD 内存耗尽漏洞
CVE-2026-93995 6.5 MEDIUM Apache MINA SSHD 远程代码执行漏洞
CVE-2026-94029 6.5 MEDIUM Apache MINA SSHD SFTP内存耗尽漏洞
CVE-2026-93996 6.5 MEDIUM Apache MINA SSHD 内存耗尽拒绝服务漏洞
CVE-2026-95616 Apache WSS4J: Unauthenticated denial of service via integer overflow in DER parsing of X.5
CVE-2026-85532 Apache WSS4J 派生密钥参数验证不足漏洞
CVE-2026-87830 Apache WSS4J 流式验证跳过元素保护检查漏洞
CVE-2026-88920 Apache WSS4J SAML身份验证绕过漏洞
CVE-2026-89238 Apache WSS4J: WSS4J EncryptedHeader child confusion causing wrong protected-header selecti
CVE-2026-92121 Apache WSS4J: WS-SecurityPolicy signature checks skipped in the streaming code after an ST

IV. Related Vulnerabilities

Same product: Apache WSS4J
Same vendor: Apache Software Foundation

V. Comments for CVE-2026-92899

暂无评论

发表评论