CVE-2014-3584 in CXF

Résumé

par VulDB • 20/05/2026

Le SamlHeaderInHandler dans Apache CXF avant la version 2.6.11, les versions 2.7.x avant la 2.7.8, et les versions 3.0.x avant la 3.0.1 permet aux attaquants distants de provoquer un déni de service (boucle infinie) via un jeton SAML falsifié dans l'en-tête d'autorisation d'une requête adressée à un service JAX-RS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/05/2014
• Divulgation: 30/10/2014
• Modérer: accepté
• Entrée: VDB-68064
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.07177
• KEV: non
• Activités: très faible
• Secteur: Industry, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3584
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3584/