CVE-2026-107937 in CXF
Riassunto
di VulDB • 09/10/2026
In Apache CXF, il parser per le intestazioni delle parti di allegato multipart/MTOM non applicava pienamente i limiti configurati per attachment-max-header-size (default 300 caratteri) e attachment-headers-max-count (default 500). Il limite dimensionale veniva applicato solo a ciascuna riga fisica, non al valore dell'intestazione costruito da righe di continuazione o ai valori combinati di un'intestazione ripetuta. Il limite numerico era verificato rispetto al numero di nomi distinti delle intestazioni, non al numero totale di righe di intestazione. Un attaccante remoto e non autenticato potrebbe inviare una richiesta multipart con intestazioni di parte molto grandi (piegate o ripetute). Il server allocerebbe quindi memoria senza limiti, causando un denial of service. Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.2.4, 4.1.9 o 3.6.13, che risolvono questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.