---
title: Обнаружено 7 уязвимостей в «Apache WSS4J», выпущено обновление
url: https://www.dataloco.com/ru/obnaruzeno-7-uiazvimostei-v-apache-wss4j-vypushheno-obnovlenie
published: 2026-10-03T13:29:26+00:00
language: ru
section: Безопасность
source: https://www.security-next.com/190893
organizations: apache, java, soap, ws-security, wss4j
publisher: Dataloco
---

# Обнаружено 7 уязвимостей в «Apache WSS4J», выпущено обновление

В библиотеке «Apache WSS4J», предназначенной для применения «WS-Security» к сообщениям «SOAP» в среде «Java», были выявлены несколько уязвимостей. Обновление, исправляющее эти уязвимости, уже доступно.

Команда разработчиков опубликовала несколько «безопасностных консультаций» 30 сентября 2026 года и сообщила о принятии мер в отношении 7 уязвимостей.

Среди них три уязвимости, отмеченные как «CVE-2026-88920», «CVE-2026-89238» и «CVE-2026-95616», были классифицированы как «важные» с высоким уровнем серьезности.

«CVE-2026-88920» представляет собой уязвимость обхода аутентификации в процессоре безопасности «DOM». Злоумышленник может подделать аутентифицированное сообщение «SOAP», включив в него ключ, контролируемый им, в подделанном неподписанном «SAML-утверждении отправителя».

Кроме того, в «CVE-2026-89238» обнаружена проблема в обработке заголовков шифрования, что может позволить злоумышленнику заставить систему обрабатывать подготовленный им открытый элемент как расшифрованный заголовок, что не обеспечит должной конфиденциальности и позволит обойти политику безопасности.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/flera-sarbarheter-upptackta-i-apache-wss4j)
- [Norsk](https://www.dataloco.com/no/flere-sarbarheter-oppdaget-i-apache-wss4j)
- [Polski](https://www.dataloco.com/pl/wykryto-kilka-luk-w-zabezpieczeniach-w-apache-wss4j)
- [العربية](https://www.dataloco.com/ar/thhor-sbaa-thghrat-fy-apache-wss4j-maa-nshr-thdythat-aslah)
- [Español](https://www.dataloco.com/es/se-publican-actualizaciones-para-corregir-vulnerabilidades-en-apache-wss4j)
- [Français](https://www.dataloco.com/fr/sept-vulnerabilites-decouvertes-dans-apache-wss4j)
- [Türkçe](https://www.dataloco.com/tr/apache-wss4j-kutuphanesinde-7-guvenlik-acigi-tespit-edildi)