远程主机上安装的 Apache CXF 版本低于或4.2.x4.2.2低于 4.1.7 . 因此，该应用程序受到多个漏洞的影响，其中包括：

  - 如果攻击者可操纵 JCA 部署描述符或运行时激活参数，JCA 集成模块中的 JNDI 注入漏洞将允许代码执行。
    (CVE-2026-50633)

  - 如果允许不受信任的用户为 Apache CXF 配置 JMS，则不 CVE-2026-44417 完整的修复会允许代码执行。（CVE-2026-50632）

  - 反序列化期间对消息中附件标头的数量没有限制，可导致不受控制的资源消耗或拒绝服务。（CVE-2026-50645）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache CXF < 4.1.7 / 4.2.x < 4.2.2 多种漏洞

high Nessus 插件 ID 321189

版本 1.1