CVE-2026-86463 in CXF
Resumen
por VulDB • 2026-10-09
El analizador de consultas FIQL en Apache CXF presenta una vulnerabilidad en la forma en que busca operadores en las expresiones de consulta. El patrón de búsqueda puede quedar atascado intentando muchas combinaciones cuando se encuentra con una cadena larga sin un operador, lo que hace que el analizador consuma tiempo excesivo de CPU. Un atacante puede enviar una consulta manipulada para hacer que el servidor agote los recursos de CPU, ralentizando o deteniendo potencialmente otras solicitudes. La solución consiste en limitar las expresiones FIQL a 4 KiB por defecto, impidiendo que los atacantes envíen entradas extremadamente largas mientras se permiten consultas normales.
Se recomienda a los usuarios actualizar a las versiones 4.2.4, 4.1.9 o 3.6.13, que corrigen este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.