Класс JwtAccessTokenValidator в Apache CXF не в состоянии подтвердить «aud» (Audience) требования входящих токенов доступа JWT. Это позволя…

Класс JwtAccessTokenValidator в Apache CXF не в состоянии подтвердить «aud» (Audience) требования входящих токенов доступа JWT. Это позволяет успешно воспроизводить JWT, выдаваемый для одного сервера ресурсов, который будет воспроизводиться на совершенно другой сервер ресурсов, что приводит к атакам Token Confusion/Routing. Пользователям рекомендуется обновиться до версий 4.2.2 или 4.1.7, что устраняет эту проблему.