CVE-2026-65432

Nome do Software Vulnerável e Versões Afetadas Apache CXF versões anteriores a 4.2.3 Apache CXF versões anteriores a 4.1.8 Apache CXF versões anteriores a 3.6.12

Description Embora o software utilize um caminho endurecido para desativar DTDs XML e entidades externas para arquivos WSDL de nível superior, quaisquer referências <wsdl:import> ou <xsd:import> são processadas pelo WSDL4J. Como o WSDL4J não desativa declarações DOCTYPE ou entidades externas, o conteúdo WSDL/XSD importado está suscetível a ataques de Entidade Externa XML (XXE), nos quais um invasor pode usar entidades externas para interferir no processamento de dados XML da aplicação.

Recommendations Atualize para a versão 4.2.3. Atualize para a versão 4.1.8. Atualize para a versão 3.6.12.