CVE-2026-57819 in CXF
Zusammenfassung
von VulDB • 06.08.2026
Apache CXF ermöglicht es, über die Konfigurationsoption „maxFormParameterCount“ eine Begrenzung für die Anzahl der Formularparameter in einer JAX-RS-Nachricht festzulegen. Es wird jedoch kein Standardlimit vorgegeben, was bei der Verarbeitung von Anfragen mit sehr vielen Formularparametern zu Denial-of-Service-Angriffen führen kann. Benutzern wird empfohlen, auf Version 4.2.3 oder 4.1.8 oder 3.6.12 zu aktualisieren, die dieses Problem durch Festlegung eines Standardlimits von 500 Parametern beheben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.