CVE-2023-40743

** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Apache Axis 1.x tətbiqə inteqrasiya edildikdə, "ServiceFactory.getService" vasitəsilə xidmətin axtarışının LDAP kimi potensial təhlükəli axtarış mexanizmlərinə imkan verdiyi aşkar olmaya bilərdi. Bu API metoduna etibarsız giriş məlumatlarının ötürülməsi tətbiqi DoS, SSRF və hətta RCE ilə nəticələnən hücumlara məruz qoya bilər. Axis 1 artıq dəstəklənmədiyi üçün (EOL), sizə Apache Axis 2/Java kimi fərqli bir SOAP mühərrikinə keçid etməyiniz tövsiyə olunur. Müvəqqəti həll yolu kimi, "ServiceFactory.getService" metoduna heç bir etibarsız və ya təmizlənməmiş giriş məlumatunun ötürülmədiyini yoxlamaq üçün kodunuzu nəzərdən keçirə və ya https://github.com/apache/axis-axis1-java/commit/7e66753427466590d6def0125e448d2791723210 ünvanındakı yamanı tətbiq edə bilərsiniz. Apache Axis layihəsi bu problemi aradan qaldıran Axis 1.x versiyasının buraxılmasını gözləmir, lakin buna nail olmaq istəyən kontribütorlar dəvət olunur.