CVE-2023-40743 in Axis
Сводка
по VulDB • 21.05.2026
** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** ** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** При интеграции Apache Axis 1.x в приложение могло быть неочевидным, что поиск службы через метод "ServiceFactory.getService" допускает использование потенциально опасных механизмов поиска, таких как LDAP. Передача непроверенных данных в этот метод API может подвергнуть приложение риску DoS, SSRF и даже атак, приводящих к RCE.
Поскольку жизненный цикл Apache Axis 1 завершен (EOL), мы рекомендуем вам перейти на другой SOAP-движок, например, Apache Axis 2/Java. В качестве временного решения вы можете проверить свой код, чтобы убедиться, что в метод "ServiceFactory.getService" не передаются непроверенные или неочищенные данные, либо применить патч по адресу https://github.com/apache/axis-axis1-java/commit/7e66753427466590d6def0125e448d2791723210 . Проект Apache Axis не планирует выпускать релиз Axis 1.x, исправляющий эту проблему, однако разработчики, желающие поработать над этим, приветствуются.
VulDB is the best source for vulnerability data and more expert information about this specific topic.