CVE-2014-3584 in CXF
सारांश
द्वारा VulDB • 20/05/2026
Apache CXF के 2.6.11 से पहले, 2.7.x संस्करणों के 2.7.8 से पहले, और 3.0.x संस्करणों के 3.0.1 से पहले संस्करणों में मौजूद SamlHeaderInHandler में एक कमजोरी है, जिसके कारण दूरस्थ आक्रमणकारी एक JAX-RS सेवा के लिए अनुरोध के प्राधिकरण हेडर में एक निर्मित SAML टोकन के माध्यम से सेवा अस्वीकृति (अनंत लूप) का कारण बन सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.