Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache CXF ausnutzen, um beliebigen Programmcode auszuführen.
Product
Apache CXF ist ein Open Source-Web Service-Framework.
Vulnerabilities 1
-
Critical 9.8
Apache CXF: Untrusted JMS configuration can lead to RCE
If untrusted users are allowed to configure JMS for Apache CXF, previously they could use RMI or LDAP URLs, potentially leading to code execution capabilities. This interface is now restricted to reject those protocols, removing this possibility. Users are re…
Revision history
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von NetApp aufgenommen
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
Apache CXF users mailing list vom 2025-08-10
https://lists.apache.org/thread/f1nv488ztc0js4g5ml2v88mzkzslyh83
-
PDFreactor Release Notes vom 2025-09-05
https://www.pdfreactor.com/pdfreactor-12-3-now-available/
-
NetApp Security Advisory NTAP-20250912-0001 vom 2025-09-12
https://security.netapp.com/advisory/NTAP-20250912-0001
-
Red Hat Security Advisory RHSA-2025:17318 vom 2025-10-02
https://access.redhat.com/errata/RHSA-2025:17318
-
Red Hat Security Advisory RHSA-2025:17298 vom 2025-10-02
https://access.redhat.com/errata/RHSA-2025:17298
-
Red Hat Security Advisory RHSA-2025:17299 vom 2025-10-02
https://access.redhat.com/errata/RHSA-2025:17299
-
Red Hat Security Advisory RHSA-2025:17317 vom 2025-10-02
https://access.redhat.com/errata/RHSA-2025:17317
-
Red Hat Security Advisory RHSA-2026:4924 vom 2026-03-18
https://access.redhat.com/errata/RHSA-2026:4924
-
Red Hat Security Advisory RHSA-2026:4915 vom 2026-03-18
https://access.redhat.com/errata/RHSA-2026:4915
-
Red Hat Security Advisory RHSA-2026:4916 vom 2026-03-18
https://access.redhat.com/errata/RHSA-2026:4916
-
Red Hat Security Advisory RHSA-2026:4917 vom 2026-03-18
https://access.redhat.com/errata/RHSA-2026:4917
-
Red Hat Security Advisory RHSA-2026:6012 vom 2026-03-30
https://access.redhat.com/errata/RHSA-2026:6012
-
Red Hat Security Advisory RHSA-2026:6011 vom 2026-03-30
https://access.redhat.com/errata/RHSA-2026:6011