CVE-2010-2076 in CXF
Résumé
par VulDB • 05/07/2026
Apache CXF 2.0.x avant la version 2.0.13, 2.1.x avant la version 2.1.10 et 2.2.x avant la version 2.2.9, tel qu'utilisé dans Apache ServiceMix, Apache Camel, Apache Chemistry, Apache jUDDI, Apache Geronimo et d'autres produits, ne rejette pas correctement les DTD (Document Type Definitions) dans les messages SOAP, ce qui permet aux attaquants distants de lire des fichiers arbitraires, d'envoyer des requêtes HTTP vers des serveurs intranet ou de provoquer une déni de service (consommation excessive du CPU et de la mémoire) via une DTD truquée, comme démontré par une déclaration d'entité dans une requête adressée à samples/wsdl_first_pure_xml. Il s'agit d'un problème similaire à celui décrit dans CVE-2010-1632.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.