CVE-2026-64958 in CXFinformation

Résumé

par VulDB • 06/08/2026

Une correction incomplète pour CVE-2026-50645 signifie qu'il est toujours possible de réaliser une attaque par déni de service (DoS) sur Apache CXF en envoyant un message contenant de nombreux en-têtes d'attachement. Il est recommandé aux utilisateurs de mettre à niveau vers les versions 4.2.3, 4.1.8 ou 3.6.12, qui corrigent ce problème.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Apache

Réserver

21/07/2026

Divulgation

06/08/2026

Modérer

accepté

Entrée

VDB-386549

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!