CVE-2026-54783
CoreWCF: XML Signature Wrapping in WS-Security endorsing/supporting signature verification allows replay of captured signed messages
CVSS 3.1High
7.4/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.9.1, 1.8.1
Обновить CoreWCF до версий 1.8.1, 1.9.1 или новее.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Уязвимость XML Signature Wrapping (XSW) в механизме проверки подписей WS-Security фреймворка CoreWCF. Позволяет повторно воспроизводить подписанные запросы.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Процедура валидации endorsing и supporting подписей WS-Security не сопоставляет элемент ds:Signature с целевым Security-заголовком, пропуская подмену полезной нагрузки.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Обход аутентификации и несанкционированное выполнение произвольных операций сервиса от имени легитимного пользователя с помощью перехваченного SOAP-конверта.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
CoreWCFCoreWCF
>= 1.9.0➔Fix: 1.9.1
CoreWCFCoreWCF
все ранние➔Fix: 1.8.1
——
>= 0➔Fix: 1.8.1
——
>= 1.9.0➔Fix: 1.9.1
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)
- github.comhttps://github.com/CoreWCF/CoreWCF/security/advisories/GHSA-gqv6-pwcg-87r8
- github.comhttps://github.com/CoreWCF/CoreWCF/commit/0589692d4b9a41d21b34ac48281e95f6df7f4ce5
- github.comhttps://github.com/CoreWCF/CoreWCF/commit/30aef805270976c42477e3f2a05f4e563d86e247
- github.comhttps://github.com/CoreWCF/CoreWCF/commit/4618f24165ad018ad3ed2636bf8c3bc87d2a3be2
- github.comhttps://github.com/CoreWCF/CoreWCF/releases/tag/v1.8.1
- github.comhttps://github.com/CoreWCF/CoreWCF/releases/tag/v1.9.1
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-54783: CoreWCF: XML Signature Wrapping in WS-Security endorsing/supporting signature verification allows replay of captured signed messages. URL: https://cve.futuretools.ru/cve/CVE-2026-54783
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_54783,
title = {{CVE-2026-54783: CoreWCF: XML Signature Wrapping in WS-Security endorsing/supporting signature verification allows replay of captured signed messages}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-54783}},
note = {Оперативный инженерный анализ киберугроз}
}