Apache CXF 3.5.10 / 3.6.5 / 4.0.6 / 4.1.0 DoS (CVE-2025-48795)

medium Nessus Plugin ID 242260

語言:

概要

Apache CXF 受到一個拒絕服務弱點影響。

說明

遠端主機上安裝的 Apache CXF 版本為 3.5.10、3.6.5、4.0.6 或 4.1.0。因此會受到一個拒絕服務弱點影響：

- Apache CXF 會將大型資料流型訊息儲存為本機檔案系統上的暫存檔。系統引入一個錯誤，導致整個暫存檔被讀入記憶體，並寫入記錄檔。攻擊者可能利用此弱點，透過觸發記憶體溢位例外狀況，發動拒絕服務攻擊。此外，雖然 CXF 支援加密暫存檔以避免敏感憑證以明文儲存在本機檔案系統中，但此錯誤會導致這些暫存檔以未加密的形式被寫入記錄檔。建議使用者升級至 3.5.11、3.6.6、4.0.7 或 4.1.1 版，即可修正此問題。(CVE-2025-48795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。