Към съдържанието
Търсене

CVE-2026-49875: Apache Software Foundation Apache CXF, инжекция

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Apache CXF's EndpointReferenceUtils and W3CMultiSchemaFactory classes construct a SAXParserFactory without the necessary JAXP hardening configurations, enabling out-of-band (OOB) external entity resolution. Users are recommended to upgrade to versions 4.2.2 or 4.1.7 or 3.6.12, which fix this issue.

Засегнати продукти

  • Apache Software Foundation Apache CXF: 4.2.0 преди 4.2.2; 4.0.0 преди 4.1.7; преди 3.6.12
  • Red Hat Red Hat build of Apache Camel 4.18.1.P1 for Spring Boot 3.5.16
  • Red Hat Red Hat Build of Apache Camel 4.18 for Quarkus 3.33
  • Red Hat Red Hat build of Apache Camel 4 for Quarkus 3
  • Red Hat Red Hat Fuse 7
  • Red Hat Red Hat JBoss Enterprise Application Platform 7
  • Red Hat Red Hat JBoss Enterprise Application Platform 8
  • Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack
  • Red Hat Red Hat JBoss Web Server 5
  • Red Hat Red Hat Single Sign-On 7

Вид слабост

История

  • 12 юни 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache CXF

Първоизточници

CVE-2026-49875: Apache Software Foundation Apache CXF, инжекция | freedomonline.bg