PT-2026-68462
CVE-2026-57819
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF السابقة للإصدار 4.2.3
إصدارات Apache CXF السابقة للإصدار 4.1.8
إصدارات Apache CXF السابقة للإصدار 3.6.12
الوصف
قد يؤدي عدم وجود حد افتراضي لعدد معلمات النموذج في رسالة JAX-RS إلى هجمات رفض الخدمة عند معالجة الطلبات التي تحتوي على كمية مفرطة من معلمات النموذج. ويتم التحكم في ذلك من خلال خيار التكوين
maxFormParameterCount.التوصيات
الترقية إلى الإصدار 4.2.3.
الترقية إلى الإصدار 4.1.8.
الترقية إلى الإصدار 3.6.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾