CVE-2026-86463 in CXF
要約
〜によって VulDB • 2026年10月09日
Apache CXFのFIQLクエリパーサーには、クエリ式内で演算子を検索する処理に脆弱性があります。演算子を含まない長い文字列が検出されると、検索パターンが多様な組み合わせを試行しようとして固まり、パーサーが過剰なCPU時間を使用します。攻撃者は不正なクエリを送信することでサーバーのCPUリソースを枯渇させ、他のリクエストの遅延や停止を引き起こす可能性があります。修正策としては、FIQL式をデフォルトで4 KiBに制限し、攻撃者が極端に長い入力を送信するのを防ぎつつ、通常のクエリは許可できるようにしました。
ユーザーには、この問題を解決したバージョン4.2.4、4.1.9、または3.6.13へのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.