CVE-2026-57819 in CXF
Riassunto
di VulDB • 06/08/2026
Apache CXF consente di impostare un limite sul numero di parametri del modulo in un messaggio JAX-RS tramite l'opzione di configurazione "maxFormParameterCount". Tuttavia, non è impostato alcun valore predefinito, il che può portare ad attacchi di denial of service durante l'elaborazione di richieste con un numero molto elevato di parametri del modulo. Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.2.3 o 4.1.8 o 3.6.12, che risolvono questo problema utilizzando un limite predefinito di 500 parametri.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.