Apache CXF 3.5.10 / 3.6.5 / 4.0.6 / 4.1.0 DoS (CVE-2025-48795)

medium Nessus 插件 ID 242260

语言：

简介

Apache CXF 受到一个拒绝服务漏洞影响。

描述

远程主机上安装的 Apache CXF 版本为 3.5.10、3.6.5、4.0.6 或 4.1.0。因此，其受到拒绝服务漏洞的影响：

- Apache CXF 将基于大型流的消息存储为本地文件系统中的临时文件。已引入缺陷，这意味着整个临时文件被读入内存，然后记录。攻击者可能会利用此问题，通过造成内存不足异常来造成拒绝服务攻击。此外，可以将 CXF 配置为加密临时文件，以防止敏感凭据在本地文件系统上缓存未加密，但是此缺陷意味着缓存文件会以未加密的方式写出到日志中。建议用户升级到修复了此问题的版本 3.5.11、3.6.6 、4.0.7 或 4.1.1。(CVE-2025-48795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。