---
title: Sept vulnérabilités découvertes dans Apache WSS4J
url: https://www.dataloco.com/fr/sept-vulnerabilites-decouvertes-dans-apache-wss4j
published: 2026-10-03T13:22:23+00:00
language: fr
section: Sécurité
source: https://www.security-next.com/190893
organizations: apache, java, soap, ws-security, wss4j
publisher: Dataloco
---

# Sept vulnérabilités découvertes dans Apache WSS4J

Dans un environnement Java, plusieurs vulnérabilités ont été révélées dans la bibliothèque Apache WSS4J, qui est utilisée pour appliquer WS-Security aux messages SOAP. Une mise à jour corrigeant ces vulnérabilités a été publiée.

L'équipe de développement a annoncé le 30 septembre 2026 la publication de plusieurs avis de sécurité, confirmant qu'elle avait traité sept vulnérabilités.

Parmi celles-ci, trois ont été classées comme ayant une importance significative, notée « Important ». Les vulnérabilités « CVE-2026-88920 », « CVE-2026-89238 » et « CVE-2026-95616 » sont particulièrement préoccupantes.

La vulnérabilité « CVE-2026-88920 » concerne un contournement d'authentification dans le processeur de sécurité DOM. Elle permet à un attaquant d'inclure une clé contrôlée dans une assertion SAML non signée, ce qui pourrait permettre de falsifier un message SOAP authentifié.

De plus, la vulnérabilité « CVE-2026-89238 » présente un problème dans le traitement des en-têtes de chiffrement, permettant à un attaquant de faire traiter des éléments en clair comme des en-têtes déchiffrés, compromettant ainsi la confidentialité et contournant les politiques de sécurité.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/flera-sarbarheter-upptackta-i-apache-wss4j)
- [Norsk](https://www.dataloco.com/no/flere-sarbarheter-oppdaget-i-apache-wss4j)
- [Polski](https://www.dataloco.com/pl/wykryto-kilka-luk-w-zabezpieczeniach-w-apache-wss4j)
- [العربية](https://www.dataloco.com/ar/thhor-sbaa-thghrat-fy-apache-wss4j-maa-nshr-thdythat-aslah)
- [Español](https://www.dataloco.com/es/se-publican-actualizaciones-para-corregir-vulnerabilidades-en-apache-wss4j)
- [Türkçe](https://www.dataloco.com/tr/apache-wss4j-kutuphanesinde-7-guvenlik-acigi-tespit-edildi)
- [Русский](https://www.dataloco.com/ru/obnaruzeno-7-uiazvimostei-v-apache-wss4j-vypushheno-obnovlenie)