CVE update for 26.0.0.11

I maintainer di solito rispondono entro 1 giorno

Valutazione

Questa issue non è ancora stata valutata.

Descrizione

|https://www.cve.org/CVERecord?id=CVE-2026-101294[CVE-2026-101294]
|8.7
|Improper Verification of Cryptographic Signature
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the openidConnectClient-1.0, openidConnectServer-1.0, socialLogin-1.0, jwt-1.0, and jwtSso-1.0 features

|https://www.cve.org/CVERecord?id=CVE-2026-103320[CVE-2026-103320]
|4.3
|Information Disclosure
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the restConnector-2.0 feature

|https://www.cve.org/CVERecord?id=CVE-2026-103499[CVE-2026-103499]
|7.5
|Denial of Service
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the servlet-3.1, servlet-4.0, servlet-5.0, servlet-6.0, and servlet-6.1 features

|https://www.cve.org/CVERecord?id=CVE-2026-105442[CVE-2026-105442]
|7.5
|Denial of Service
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the messagingServer-3.0, and wasJmsServer-1.0 features

|https://www.cve.org/CVERecord?id=CVE-2026-108284[CVE-2026-108284]
|6.5
|Information Disclosure
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the restConnector-2.0 feature

|https://www.cve.org/CVERecord?id=CVE-2026-10844[CVE-2026-10844]
|4.3
|Open Redirect
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the appSecurity-1.0, appSecurity-2.0, appSecurity-3.0, appSecurity-4.0, appSecurity-5.0, and appSecurity-6.0 features

|https://www.cve.org/CVERecord?id=CVE-2026-11547[CVE-2026-11547]
|4.3
|Server-Side Request Forgery
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the adminCenter-1.0 feature

|https://www.cve.org/CVERecord?id=CVE-2026-17615[CVE-2026-17615]
|7.5
|Improper Restriction of XML External Entity Reference
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the restfulWS-3.0, restfulWS-3.1, and restfulWS-4.0 features

|https://www.cve.org/CVERecord?id=CVE-2026-76646[CVE-2026-76646]
|7.5
|Denial of Service
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the jsf-2.2, faces-3.0, faces-4.0, and faces-4.1 features

|https://www.cve.org/CVERecord?id=CVE-2026-78636[CVE-2026-78636]
|4.3
|Information Disclosure 
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the restConnector-2.0 feature

|https://www.cve.org/CVERecord?id=CVE-2026-93895[CVE-2026-93895]
|9.1
|Authorization Bypass
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the grpc-1.0 feature

|https://www.cve.org/CVERecord?id=CVE-2026-93905[CVE-2026-93905]
|8.2
|Deserialization of Untrusted Data
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the batchManagement-1.0 feature

|https://www.cve.org/CVERecord?id=CVE-2026-93909[CVE-2026-93909]
|9.1
|Authentication Bypass
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the samlWeb-2.0 feature

|https://www.cve.org/CVERecord?id=CVE-2026-68536[CVE-2026-68536]
|9.8
|Server-Side Request Forgery
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the jsf-2.2, faces-3.0, faces-4.0, and faces-4.1 features

|https://www.cve.org/CVERecord?id=CVE-2026-95695[CVE-2026-95695]
|7.4
|Authorization Bypass
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the grpc-1.0 feature

|https://www.cve.org/CVERecord?id=CVE-2026-95696[CVE-2026-95696]
|6.5
|Information Disclosure
|17.0.0.3-26.0.0.10
|26.0.0.11
|Affects the grpc-1.0 feature

Preparare l'ambiente

Come iniziare

1. Leggi tutta la issue e poi la guida ai contributi del progetto.
2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
3. Fai un fork del repository e lavora su un branch.
4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di OpenLiberty/docs

• source mismatch

  Forse già presa @jantley-ibm l’ha presa 2 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  26.0.0.11

  Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

  OpenLiberty/docs#8579 · 1 assegnatario · Aperta il 14/10/2026

  I maintainer di solito rispondono entro 1 giorno

• **DRAFT** Document Replace the Channel Framework with Netty

  Forse già presa @mrsaldana l’ha presa 3 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  OpenLiberty/docs#8586 · 3 assegnatari · Aperta il 28/10/2026

  I maintainer di solito rispondono entro 1 giorno

• CVE update for 26.0.0.10

  Forse di nuovo libera @ramkumar-k-9286 l’ha presa 30 giorni fa e non c’è nessuna pull request aperta. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  26.0.0.10 Developer reviewed

  OpenLiberty/docs#8563 · 5 commenti · 1 assegnatario · Aperta il 30/9/2026

  I maintainer di solito rispondono entro 1 giorno

• LTPA token timeout should respond to user activity #4764

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  26.0.0.12

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

  OpenLiberty/docs#8548 · Aperta il 9/9/2026

  I maintainer di solito rispondono entro 1 giorno

• Documentation, JWT Builder Workload Identity and JWK Rotation

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  26.0.0.12

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

  OpenLiberty/docs#8529 · 5 commenti · Aperta il 2/9/2026

  I maintainer di solito rispondono entro 1 giorno

Tutte le issue di OpenLiberty/docs