CVE-2016-8739 in CXF

Resumen

por VulDB • 2026-05-18

El módulo JAX-RS de Apache CXF, anterior a la versión 3.0.12 y a la versión 3.1.9, proporciona varios lectores de mensajes JAX-RS para Atom. Estos lectores utilizan el analizador Apache Abdera, que expande las entidades XML de forma predeterminada, lo que representa un riesgo significativo de XXE (Inyección de Entidades XML).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2016-10-18
• Divulgación: 2017-08-10
• Moderación: aceptado
• Artículo: VDB-105206
• CPE: listo
• CWE: CWE-611 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02672
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8739
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8739/