CVE-2024-29736 in CXFinformazioni

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità di Server-Side Request Forgery (SSRF) nella descrizione del servizio WADL nelle versioni di Apache CXF precedenti alla 4.0.5, alla 3.6.4 e alla 3.5.9 consente a un attaccante di eseguire attacchi in stile SSRF sui servizi web REST. L'attacco è applicabile solo se è configurato un parametro stylesheet personalizzato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

19/03/2024

Divulgazione

19/07/2024

Moderazione

accettato

CPE

pronto

EPSS

0.01029

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!