CVE-2010-2076 in CXF
Zusammenfassung
von VulDB • 05.07.2026
Apache CXF 2.0.x vor Version 2.0.13, 2.1.x vor Version 2.1.10 und 2.2.x vor Version 2.2.9, wie es in Apache ServiceMix, Apache Camel, Apache Chemistry, Apache jUDDI, Apache Geronimo und anderen Produkten verwendet wird, lehnt DTDs (Document Type Definitions) in SOAP-Nachrichten nicht ordnungsgemäß ab. Dies ermöglicht Remoteangreifern das Lesen beliebiger Dateien, das Senden von HTTP-Anfragen an Intranet-Server oder die Verursachung eines Denial-of-Service-Angriffs (hohe CPU- und Speicherauslastung) über eine speziell angefertigte DTD, wie durch eine Entity-Deklaration in einer Anfrage an samples/wsdl_first_pure_xml demonstriert wurde. Es handelt sich um ein ähnliches Problem wie CVE-2010-1632.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.