CVE-2010-2076 in CXF
摘要
由 VulDB • 2026-07-05
Apache CXF 2.0.x（低于 2.0.13）、2.1.x（低于 2.1.10）以及 2.2.x（低于 2.2.9），在 Apache ServiceMix、Apache Camel、Apache Chemistry、Apache jUDDI、Apache Geronimo 及其他产品中使用，未能正确拒绝 SOAP 消息中的 DTD，这允许远程攻击者通过精心构造的 DTD（如在 samples/wsdl_first_pure_xml 请求中声明实体所示）读取任意文件、向内部网服务器发送 HTTP 请求或导致服务中断（CPU 和内存消耗），此问题类似于 CVE-2010-1632。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.