CVE-2026-49875
Kritik
Təsvir
Apache CXF-in EndpointReferenceUtils və W3CMultiSchemaFactory sinifləri lazımi JAXP sərtləşdirmə konfiqurasiyaları olmadan SAXParserFactory yaradır ki, bu da kənar entitilərin standartdan kənar (OOB) həllini mümkün edir. İstifadəçilərə bu problemi aradan qaldıran 4.2.2, 4.1.7 və ya 3.6.12 versiyalarına yeniləmək tövsiyə olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Cxf
Dərc12 iyn 2026
İlk görülmə12 iyn 2026
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- apache cxf4.1.7, 4.2.2, 3.6.12 və ya daha yeni versiya
- org.apache.cxf:cxf-core4.2.2, 4.1.7, 3.6.12 və ya daha yeni versiya
- redhat jboss_enterprise_application_platform8.1.8 və ya daha yeni versiya
- redhat build_of_apache_camel3.33.2, 4.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cxf | v < 4.1.7, 4.2.0 ≤ v < 4.2.2, v < 3.6.12, 4.0.0 ≤ v < 4.1.7 | 4.1.7, 4.2.2, 3.6.12 |
| org.apache.cxf:cxf-coreMaven | 4.2.0 ≤ v < 4.2.2, 4.0.0 ≤ v < 4.1.7, v < 3.6.12 | 4.2.2, 4.1.7, 3.6.12 |
| redhat jboss_enterprise_application_platform | 8.1 ≤ v < 8.1.8, 7.0 | 8.1.8 |
| redhat build_of_apache_camel | v < 3.33.2, v < 4.18.1, 3.33.2, 4.18.1 | 3.33.2, 4.18.1 |
| redhat fuse | 7.0.0 | — |
| redhat jboss_web_server | 5.0 | — |
| redhat single_sign-on | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.