CVE-2026-50633

Nome do Software Vulnerável e Versões Afetadas Apache CXF versões anteriores a 4.2.2 Apache CXF versões anteriores a 4.1.7

Description Um problema de Injeção JNDI existe no módulo de integração JCA. Isso ocorre quando um invasor consegue manipular o descritor de implantação JCA ('ra.xml') ou os parâmetros de ativação de tempo de execução, potencialmente levando à execução remota de código. JNDI (Java Naming and Directory Interface) é uma API que permite que aplicações descubram e localizem dados e objetos através de diferentes serviços de nomenclatura e diretório.

Recommendations Atualizar para a versão 4.2.2. Atualizar para a versão 4.1.7.