CVE-2017-12624— Apache CXF 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-12624の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Apache CXF supports sending and receiving attachments via either the JAX-WS or JAX-RS specifications. It is possible to craft a message attachment header that could lead to a Denial of Service (DoS) attack on a CXF web service provider. Both JAX-WS and JAX-RS services are vulnerable to this attack. From Apache CXF 3.2.1 and 3.1.14, message attachment headers that are greater than 300 characters will be rejected by default. This value is configurable via the property "attachment-max-header-size".
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Apache CXF 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。 Apache CXF 3.2.1之前的版本和3.1.14之前的版本中的JAX-WS和JAX-RS服务存在安全漏洞。攻击者可通过制作消息附件包头利用该漏洞造成拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Apache Software Foundation | Apache CXF | prior to 3.1.14 | - |
II. CVE-2017-12624の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | None | https://github.com/tafamace/CVE-2017-12624 | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-12624のインテリジェンス情報
请登录查看更多情报信息。
CVE-2017-12624 厂商安全公告 (6)
CVE-2017-12624 邮件列表归档 (6)
CVE-2017-12624 其他参考 (1)
- http://cxf.apache.org/security-advisories.data/CVE-2017-12624.txt.ascx_refsource_CONFIRM
Same Patch Batch · Apache Software Foundation · 2017-11-14 · 3 CVEs total
| CVE-2017-12635 | Apache CouchDB 安全漏洞 | |
| CVE-2017-12636 | Apache CouchDB 安全漏洞 |
IV. 関連脆弱性
同じ製品: Apache CXF
- CVE-2026-57818
Apache CXF: OAuth2 Authorization Code Replay via TOCTOU in J - CVE-2026-61466
Apache CXF: OAuth2 Dynamic Client Registration Scope Self-Es - CVE-2026-63687
Apache CXF: JwtRequestCodeFilter silently overrides outer PK - CVE-2026-65583
Apache CXF: Self-issued ID token claims validation skipped - CVE-2026-68079
Apache CXF: DefaultEncryptingCodeDataProvider allows unlimit
同じベンダー: Apache Software Foundation
- CVE-2026-34884
Apache SkyWalking MCP: SSRF via set_skywalking_url Tool and - CVE-2026-73632
Apache Struts: Shared serialization state in the JSON plugin - CVE-2026-73631
Apache Struts: Shared parsing state in the JSON plugin - CVE-2026-73635
Apache Struts: Unbounded growth of localized-text caches dri - CVE-2026-73634
Apache Struts: Unbounded read of a Content Security Policy v
V. CVE-2017-12624へのコメント
まだコメントはありません