CVE-2026-107937 in CXF
Zusammenfassung
von VulDB • 09.10.2026
In Apache CXF hat der Parser für die Header von multipart/MTOM-Anhangsteilen die konfigurierten Grenzwerte für attachment-max-header-size (Standard: 300 Zeichen) und attachment-headers-max-count (Standard: 500) nicht vollständig durchgesetzt. Der Größengrenzwert wurde nur auf jede einzelne physische Zeile angewendet, nicht jedoch auf einen Header-Wert, der aus Fortsetzungszeilen besteht, oder auf die kombinierten Werte eines wiederholten Headers. Der Zählungsgrenzwert wurde gegen die Anzahl der eindeutigen Header-Namen geprüft, nicht gegen die Gesamtzahl der Header-Zeilen. Ein entfernter, nicht authentifizierter Angreifer könnte eine multipart-Anfrage mit sehr großen gefalteten oder wiederholten Anhangsheadern senden. Der Server würde daraufhin unbegrenzt Speicher allozieren, was zu einem Denial of Service (DoS) führen würde.
Benutzern wird empfohlen, auf die Versionen 4.2.4, 4.1.9 oder 3.6.13 zu aktualisieren, die dieses Problem beheben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.