PT-2026-48844
CVE-2026-49875
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF الأقدم من 4.2.2
إصدارات Apache CXF الأقدم من 4.1.7
الوصف
تقوم فئتا
EndpointReferenceUtils وW3CMultiSchemaFactory بإنشاء SAXParserFactory دون تكوينات تقوية JAXP المطلوبة. وهذا يسمح بحل الكيانات الخارجية خارج النطاق (OOB)، وهي عملية يتم فيها خداع محلل XML للوصول إلى موارد خارجية عبر كيانات خارجية.التوصيات
الترقية إلى الإصدار 4.2.2.
الترقية إلى الإصدار 4.1.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾