CVE-2026-41000 Spring Web Services WSS4J Replay Cache Bypass Vulnerability

脆弱性概要 脆弱性番号: CVE-2026-41000 脆弱性名称: WSS4Jの検証が設定済みのリプレイキャッシュを使用しない 説明: Wss4jSecurityInterceptor は、検証時刻チェックのために、Apache WSS4J ReplayCache インスタンスを RequestData に一貫して接続していません。そのため、オペレーターがインターセプターにリプレイキャッシュを設定しても、UsernameToken の nonce と作成タイムスタンプ、Timestamp 要素、および一部の SAML ワンタイムユースセマンティクスに対する保護が無効になる可能性があり、攻撃者は許可ウィンドウ内でまだ有効な暗号化素材を再送信することが許される可能性があります。 前提条件: ネットワーク経由で重複する SOAP メッセージを受諾し、WSS4J リプレイキャッシュの強制実行を想定して設定された、リプレイ検出に依存するサービス。 影響範囲 影響を受ける Spring プロダクト: - Spring Web Services: - 5.0.0 - 5.0.1 - 4.1.0 - 4.1.3 - 4.0.0 - 4.0.18 - 3.1.0 - 3.1.8 サポートが終了したバージョン: 影響を受けます。 修正方法 アップグレード: 影響を受けるバージョンは、対応する修正バージョンへのアップグレードが必要です。 - 5.0.x -> 5.0.2 (OSS) - 5.0.x -> 5.0.1.1 (エンタープライズサポートのみ) - 4.1.x -> 4.1.4 (OSS) - 4.1.x -> 4.1.3.1 (エンタープライズサポートのみ) - 4.0.x -> 4.0.19 (エンタープライズサポートのみ) - 3.1.x -> 3.1.9 (エンタープライズサポートのみ) リプレイキャッシュの有効化: アップグレードが不可能な場合、Wss4jSecurityInterceptor を拡張し、initializeValidationRequestData メソッドをオーバーライドすることで、リプレイキャッシュを有効にできます。 参考リンク NVD CVSS v3 カルキュレーター 履歴 2026-06-10: 初期の脆弱性レポートが公開されました。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-41000 Spring Web Services WSS4J Replay Cache Bypass Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！