High WID-SEC-2026-2540 1 CVE

Apache Axis2: Schwachstelle ermöglicht Codeausführung

Published Jul 27, 2026 · Updated Jul 28, 2026 · Revision 2 · de-DE

Vendor: Apache Product: Axis2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Axis2 ausnutzen, um beliebigen Programmcode auszuführen.

Product

Axis2 ist eine Web-Service / SOAP / WSDL Engine.

Vulnerabilities 1

Critical 9.8

CVE-2026-66713

Apache Axis2/Java: deserialization of untrusted Data

Deserialization of Untrusted Data (CWE-502) in the Tribes-based clustering component in Apache Software Foundation Apache Axis2/Java through 2.0.0 on Apache Tomcat (only when Tribes clustering is enabled, which is off by default) allows an unauthenticated …

Apache Software Foundation Apache Axis2/Java

Jul 28, 2026

Revision history

2026-07-28 #2
Referenz(en) aufgenommen: EUVD-2026-49849
2026-07-27 #1
Initiale Fassung

References

OSS Security Mailing List vom 2026-07-27
https://seclists.org/oss-sec/2026/q3/290
Apache Commit vom 2026-07-27
https://github.com/apache/axis-axis2-java-core/commit/e6f53b230bddcb40577c84ff290ba51e7265fa15