Skip to content
OpenAdvisories
Medium WID-SEC-2026-4536 1 CVE

Apache Axis2: Schwachstelle ermöglicht Denial of Service

Published Nov 11, 2026 · Updated Nov 12, 2026 · Revision 2 · de

Vendor: Apache Product: Axis2 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Axis2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Axis2 ist eine Web-Service / SOAP / WSDL Engine.

Vulnerabilities 1

  • Unscored —
    CVE-2026-124023

    Apache Axis2/C: Out-of-bounds read in the Guththila XML reader wrapper

    Out-of-bounds Read vulnerability in the Guththila XML parser wrapper of Apache Axis2/C. On some malformed XML input the Guththila parser returned a raw input byte in place of an event code, and the AXIOM reader wrapper used that value as an index into a ten-e…

    Apache Software Foundation Apache Axis2/C

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-124339

  2. #1

    Initiale Fassung

References