Apache CXF 3.5.10 / 3.6.5 / 4.0.6 / 4.1.0 DoS (CVE-2025-48795)

medium Nessus 插件 ID 242260

语言：

简介

Apache CXF 受到拒绝服务漏洞的影响。

描述

远程主机上安装的 Apache CXF 版本是 3.5.10、 3.6.5、 4.0.6或 4.1.0。因此，其受到拒绝服务漏洞的影响：

- Apache CXF 将基于大型流的消息存储为本地文件系统中的临时文件。引入了一个缺陷这意味着会将整个临时文件读取到内存然后进行记录。攻击者可以利用此问题通过造成内存不足异常来造成拒绝服务攻击。此外可将 CXF 配置为加密临时文件以防止在本地文件系统上以未加密的方式缓存敏感凭据但此缺陷表示缓存的文件会以未加密的方式写出到日志。建议用户升级到版本 3.5.11、 3.6.6、 4.0.7 或 4.1.1其中修复了此问题。 (CVE-2025-48795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。