CVE-2026-40939

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 21 de abr. de 2026
Atualização na fonte: 22 de abr. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

DSF: Missing Session Timeout for OIDC Sessions

The Data Sharing Framework (DSF) implements a distributed process engine based on the BPMN 2.0 and FHIR R4 standards. Prior to 2.1.0, OIDC-authenticated sessions had no configured maximum inactivity timeout. Sessions persisted indefinitely after login, even after the OIDC access token expired. This vulnerability is fixed in 2.1.0.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

dsf

Fornecedor: datasharingframework
Produto: dsf
Plataformas: Desconhecido
Status padrão: Desconhecido

dsf · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
< 2.1.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

dsf-bpe-server

Fornecedor: dev.dsf
Produto: dsf-bpe-server
Plataformas: Desconhecido
Status padrão: Desconhecido

dsf-bpe-server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
< 2.1.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

dsf-common-jetty

Fornecedor: dev.dsf
Produto: dsf-common-jetty
Plataformas: Desconhecido
Status padrão: Desconhecido

dsf-common-jetty · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
< 2.1.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

dsf-fhir-server

Fornecedor: dev.dsf
Produto: dsf-fhir-server
Plataformas: Desconhecido
Status padrão: Desconhecido

dsf-fhir-server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
< 2.1.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada