遠端主機上安裝的 Apache CXF 版本早 4.1.7 於或 4.2.x 早於 4.2.2。因此，該主機會受到多個弱點影響，包括：

  - 如果攻擊者可以操控 JCA 部署描述子或執行時期啟動參數，則 JCA 整合模組中的 JNDI 插入弱點允許程式碼執行。
    (CVE-2026-50633)

  - 如果 CVE-2026-44417 允許不受信任的使用者為 Apache CXF 設定 JMS，則允許執行程式碼的不完整修正。（CVE-2026-50632）

  - 還原序列化期間對郵件中的附件標頭數量沒有限制，可能會導致不受控制的資源消耗或拒絕服務。（CVE-2026-50645）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache CXF < 4.1.7 / 4.2.x < 4.2.2 多個漏洞

high Nessus Plugin ID 321189

版本 1.3