远程主机上运行的 IBM WebSphere Application Server 版本受到7283567公告中所述的多个漏洞的影响。

  - 的 CVE-2026-50645 不完整修复意味着仍有可能通过发送含有许多附件标头的消息来对 Apache CXF 执行拒绝服务攻击。建议用户升级到版本 4.2.3 或 4.1.8 或 3.6.12，其中修复了此问题。（CVE-2026-64958）

  - Apache CXF 允许通过 maxFormParameterCount 配置选项对 JAX-RS 消息中的表单参数数量设置限制。但是未设置默认限制，这可能在处理包含大量表单参数的请求时导致拒绝服务攻击。建议用户升级到版本 4.2.3 或 4.1.8 或 3.6.12，其中通过使用默认的 500 个参数限制来修复此问题。（CVE-2026-57819）

  - Apache CXF 允许通过 attachment-max-size 来控制最大附件大小。在低于 Apache CXF 4.2.3 和 4.1.8 和 3.6.12的版本之前，此大小没有默认设置，这意味着如果用户未明确设置限制，可以发起拒绝服务攻击。用户应更新到 Apache CXF 4.2.3 或 4.1.8 ， 3.6.12 其通过施加 50mb 的默认附件大小限制来修复此问题。
    (CVE-2026-54225)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM WebSphere Application Server 9.x < 9.0.5.29 / Liberty 17.0.0.3 < 26.0.0.9 （7283567）

high Nessus 插件 ID 334999

版本 1.2

版本 1.1

版本 1.2 Aug 21, 2026, 11:26 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202608212326
版本 1.1 Aug 13, 2026, 5:24 AM New Plugin Feed: 202608130524