Apache · Apache Cxf · CVE-2026-44417
**Nome do Software Vulnerável e Versões Afetadas**
Apache CXF versões anteriores a 4.2.1
Apache CXF versões anteriores a 4.1.6
Apache CXF versões anteriores a 3.6.11
**Description**
Uma correção incompleta de um problema anterior permite a execução remota de código se usuários não confiáveis tiverem permissão para configurar o Java Message Service (JMS), uma API Java que permite que aplicações criem, enviem, recebam e leiam mensagens.
**Recommendations**
Atualize para a versão 4.2.1.
Atualize para a versão 4.1.6.
Atualize para a versão 3.6.11.