遠端主機上安裝的 Apache CXF 版本早於 3.6.12，或為早於 4.1.8 的 4.x，或早於 4.2.3 的 4.2.x。因此，該主機會受到多個弱點影響，包括：

  - JMS 傳輸機制會在完全沒有類型限制的情況下，使用原生 Java 反序列化功能來反序列化任何傳入 JMS ObjectMessage 的主體。能將訊息傳送到服務 JMS 目的地的攻擊者，可提交惡意的序列化物件，造成拒絕服務或遠端執行程式碼。(CVE-2026-66909)

  - 在 DefaultEncryptingCodeDataProvider 中，由於 removeCodeGrant 功能的實作缺陷，被擷取的授權碼可兌換無限次，違反了 RFC 中授權碼不得使用超過一次的規定。(CVE-2026-68079)

  - OAuth2 動態用戶端註冊端點會原封不動地接受並儲存用戶端註冊請求中所提供的 scope 值，不會對照授權伺服器定義的允許清單進行驗證，這可能會導致用戶端在註冊時自行指派特權範圍。(CVE-2026-61466)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache CXF < 3.6.12 / 4.x < 4.1.8 / 4.2.x < 4.2.3 多個弱點

critical Nessus Plugin ID 335183

版本 1.1