Apache CXF 3.5.10 / 3.6.5 / 4.0.6 / 4.1.0 DoS (CVE-2025-48795)

medium Nessus Plugin ID 242260

語言:

概要

Apache CXF 受到一個拒絕服務弱點影響。

說明

遠端主機上安裝的 Apache CXF 版本為 3.5.10、 3.6.5、 4.0.6或 4.1.0。因此會受到一個拒絕服務弱點影響：

- Apache CXF 在本機檔案系統上將大型資料流型訊息儲存為暫存檔。引入了一個錯誤這表示系統會將整個暫存檔讀入記憶體然後再予以記錄。攻擊者可惡意利用此弱點藉由造成記憶體不足例外狀況造成拒絕服務攻擊。此外可將 CXF 設定為加密暫存檔以防止在未加密的情況下在本機檔案系統快取敏感認證不過此錯誤表示快取的檔案會以未加密的形式寫出至記錄。建議使用者升級至 3.5.11、 3.6.6、 4.0.7 或 4.1.1版其可修正此問題。 (CVE-2025-48795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。