---
title: Wykryto kilka luk w zabezpieczeniach w 'Apache WSS4J'
url: https://www.dataloco.com/pl/wykryto-kilka-luk-w-zabezpieczeniach-w-apache-wss4j
published: 2026-10-03T12:29:47+00:00
language: pl
section: Bezpieczeństwo
source: https://www.security-next.com/190893
organizations: apache, java, soap, ws-security, wss4j
publisher: Dataloco
---

# Wykryto kilka luk w zabezpieczeniach w 'Apache WSS4J'

W bibliotece 'Apache WSS4J', która służy do stosowania 'WS-Security' w wiadomościach SOAP w środowisku Java, ujawniono kilka luk w zabezpieczeniach. Zespół deweloperski ogłosił aktualizację, która naprawia sześć zidentyfikowanych problemów.

W dniu 30 września 2026 roku zespół opublikował wiele poradników dotyczących bezpieczeństwa, a także ujawnił, że rozwiązał siedem luk w zabezpieczeniach. Wśród nich trzy luki, oznaczone jako 'CVE-2026-88920', 'CVE-2026-89238' oraz 'CVE-2026-95616', zostały ocenione jako mające drugą najwyższą wagę - 'ważne'.

Luka 'CVE-2026-88920' dotyczy możliwości ominięcia autoryzacji w procesorze bezpieczeństwa DOM. Atakujący może zmanipulować niezabezpieczoną 'SAML Assertion', dodając klucz, który jest przez niego kontrolowany, co pozwala na fałszowanie autoryzowanych wiadomości SOAP.

W przypadku 'CVE-2026-89238' występuje błąd w przetwarzaniu nagłówków szyfrowania, co może prowadzić do sytuacji, w której przygotowany przez atakującego element jawny jest traktowany jako nagłówek po odszyfrowaniu, co narusza poufność i umożliwia ominięcie polityki zabezpieczeń.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/flera-sarbarheter-upptackta-i-apache-wss4j)
- [Norsk](https://www.dataloco.com/no/flere-sarbarheter-oppdaget-i-apache-wss4j)
- [العربية](https://www.dataloco.com/ar/thhor-sbaa-thghrat-fy-apache-wss4j-maa-nshr-thdythat-aslah)
- [Español](https://www.dataloco.com/es/se-publican-actualizaciones-para-corregir-vulnerabilidades-en-apache-wss4j)
- [Français](https://www.dataloco.com/fr/sept-vulnerabilites-decouvertes-dans-apache-wss4j)
- [Türkçe](https://www.dataloco.com/tr/apache-wss4j-kutuphanesinde-7-guvenlik-acigi-tespit-edildi)
- [Русский](https://www.dataloco.com/ru/obnaruzeno-7-uiazvimostei-v-apache-wss4j-vypushheno-obnovlenie)