CVE-2026-124023— Apache Axis2/C 越界读取漏洞
一分钟漏洞结论
影响对象
Apache Software Foundation Apache Axis2/C
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Apache Axis2/C 中的 Guththila XML 解析器包装器存在越界读取漏洞。当接收到某些格式错误的 XML 输入时，Guththila 解析器会返回原始输入字节而非正确的事件代码；随后，AXIOM 读取器包装器在未进行范围检查的情况下，将该值用作一个包含十个条目的查找表的索引，导致读取了该表末尾之后的堆内存。未经身份验证的攻击者可以向使用默认解析器（Guththila）构建的服务器发送精心构造的 XML 请求，从而触发该漏洞，导致请求被错误解析，或在某些情况下造成进程崩溃。值得注意的是，此次内存读
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-124023 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Apache Axis2/C: Out-of-bounds read in the Guththila XML reader wrapper
来源: CVE Program / CVE List V5
Vulnerability Description
Out-of-bounds Read vulnerability in the Guththila XML parser wrapper of Apache Axis2/C. On some malformed XML input the Guththila parser returned a raw input byte in place of an event code, and the AXIOM reader wrapper used that value as an index into a ten-entry lookup table without checking its range, reading heap memory past the end of the table. An unauthenticated client could trigger this by sending a crafted XML request to a server built with Guththila, the default parser, causing the request to be parsed incorrectly or, in some cases, the process to crash. The memory read is not returned to the client. This issue affects Apache Axis2/C: through 2.0.0. The fix is available in commits 23110287924e79d05a5b4712298c355d1f05c606 and f01683ec10e8fddb87279ec9351b3239021223e6 and will be included in the next release.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
跨界内存读
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Apache Software Foundation | Apache Axis2/C | f2b30c159720cf63ada72f19183828533154c749 ~ 23110287924e79d05a5b4712298c355d1f05c606 | - |
|
| Apache Software Foundation | Apache Axis2/C | 0 ~ 2.0.0 | - |
|
二、漏洞 CVE-2026-124023 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-124023 的情报信息
请登录查看更多情报信息。
CVE-2026-124023 其他参考 (3)
-
https://lists.apache.org/thread/yzmshl8n819pfy2f3p07r9swgh0b3dfz vendor-advisory