PT-2026-68464
CVE-2026-65432
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF السابقة للإصدار 4.2.3
إصدارات Apache CXF السابقة للإصدار 4.1.8
إصدارات Apache CXF السابقة للإصدار 3.6.12
الوصف
على الرغم من أن البرنامج يستخدم مسارًا مُعززًا لتعطيل DTDs XML والكيانات الخارجية لملفات WSDL ذات المستوى الأعلى، فإن أي مراجع
<wsdl:import> أو <xsd:import> تتم معالجتها بواسطة WSDL4J. ونظرًا لأن WSDL4J لا يعطل إعلانات DOCTYPE أو الكيانات الخارجية، فإن محتوى WSDL/XSD المستورد يكون عرضة لهجمات الكيانات الخارجية لـ XML (XXE)، حيث يمكن للمهاجم استخدام الكيانات الخارجية للتدخل في معالجة التطبيق لبيانات XML.التوصيات
الترقية إلى الإصدار 4.2.3.
الترقية إلى الإصدار 4.1.8.
قم بالترقية إلى الإصدار 3.6.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾