CVE-2023-40743

** ATANMIŞKEN DESTEKLENMİYOR ** Bir uygulamaya Apache Axis 1.x entegre edildiğinde, bir servisin "ServiceFactory.getService" aracılığıyla aranmasının LDAP gibi potansiyel olarak tehlikeli arama mekanizmalarına izin verdiği belirgin olmayabilir. Bu API metoduna güvenilmeyen girdilerin iletilmesi; uygulamayı DoS, SSRF ve hatta RCE ile sonuçlanan saldırılara açık hale getirebilir. Axis 1'in yaşam döngüsü sona erdiği (EOL) için Apache Axis 2/Java gibi farklı bir SOAP motoruna geçmeniz önerilir. Geçici bir çözüm olarak, "ServiceFactory.getService" metoduna güvenilmeyen veya temizlenmemiş herhangi bir girdinin iletilmediğini doğrulamak için kodunuzu gözden geçirebilir veya https://github.com/apache/axis-axis1-java/commit/7e66753427466590d6def0125e448d2791723210 adresindeki yamayı uygulayabilirsiniz. Apache Axis projesi bu sorunu düzelten bir Axis 1.x sürümü yayınlamayı öngörmemektedir, ancak bu konuda çalışmak isteyen katkıda bulunanlar memnuniyetle karşılanacaktır.