目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache CXF 产品漏洞列表 / CVE 中文分析 59

Apache CXF 产品相关 59 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Apache CXF 是 Apache 基金会旗下的开源 Web 服务框架，本页面聚合了该产品的安全漏洞信息。收录内容涵盖远程代码执行、反序列化及信息泄露等高危弱点，时间范围追溯至项目早期至今的公开披露记录。读者可在此追踪 Apache 官方安全公告，深入理解 SOAP 与 REST 框架的常见设计缺陷，或检索特定版本的历史漏洞以辅助安全评估与修复决策。

厂商: Apache Software Foundation

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-108039 Apache CXF StaxUtils XML 文档无界限制漏洞 - - 2026-10-09
CVE-2026-107938 Apache CXF Netty HTTP客户端TLS主机名验证缺失漏洞 - - 2026-10-09
CVE-2026-107937 Apache CXF 附件头限制绕过拒绝服务漏洞 - - 2026-10-09
CVE-2026-100227 Apache CXF JAX-RS XML安全XML签名包裹漏洞 - - 2026-10-09
CVE-2026-97791 Apache CXF SAML断言验证状态共享漏洞 - - 2026-10-09
CVE-2026-97468 Apache CXF STS令牌缓存密钥弱导致认证绕过 - - 2026-10-09
CVE-2026-86463 Apache CXF FIQL查询解析器拒绝服务漏洞 - - 2026-10-09
CVE-2026-79650 Apache CXF OIDC RP 开放重定向漏洞 CWE-601 - - 2026-10-09
CVE-2026-78384 Apache CXF JOSE/JWE及SAML处理中的解压炸弹漏洞 - - 2026-10-09
CVE-2026-73179 Apache CXF JPA授权码消耗非原子漏洞 CWE-367 - - 2026-10-09
CVE-2026-71575 Apache CXF OIDC客户端max_age验证失效漏洞 CWE-613 - - 2026-10-09
CVE-2026-57818 Apache CXF JCacheCodeDataProvider 竞争条件导致 OAuth2 授权码重放漏洞 CWE-367 - - 2026-08-06
CVE-2026-61466 Apache CXF OAuth2动态客户端注册范围自提升漏洞 CWE-304 - - 2026-08-06
CVE-2026-63687 Apache CXF JwtRequestCodeFilter静默覆盖PKCE和nonce参数漏洞 CWE-345 - - 2026-08-06
CVE-2026-65583 Apache CXF 自颁发ID令牌声明验证跳过漏洞 CWE-345 - - 2026-08-06
CVE-2026-68079 Apache CXF 授权码无限重放漏洞 CWE-294 - - 2026-08-06
CVE-2026-68481 Apache CXF 在 DefaultEncryptingOAuthDataProvider 中的撤销绕过漏洞 CWE-672 - - 2026-08-06
CVE-2026-65432 Apache CXF WSDL/XSD导入解析XXE漏洞 CWE-611 - - 2026-08-06
CVE-2026-57817 Apache CXF OIDC混合流程未强制执行c_hash CWE-20 - - 2026-08-06
CVE-2026-66909 Apache CXF 不安全反序列化漏洞 CWE-502 - - 2026-08-06
CVE-2026-64958 Apache CXF 资源管理错误漏洞 CWE-400 - - 2026-08-06
CVE-2026-57819 Apache CXF 表单参数数量无默认限制漏洞 CWE-400 - - 2026-08-06
CVE-2026-54225 Apache CXF 通过大附件拒绝服务漏洞 CWE-770 - - 2026-08-06
CVE-2026-50645 Apache CXF 资源管理错误漏洞 CWE-400 - - 2026-06-12
CVE-2026-50634 Apache CXF 加密问题漏洞 CWE-347 - - 2026-06-12
CVE-2026-50633 Apache CXF 输入验证错误漏洞 CWE-20 - - 2026-06-12
CVE-2026-50632 Apache CXF 输入验证错误漏洞 CWE-20 - - 2026-06-12
CVE-2026-50631 Apache CXF 竞争条件问题漏洞 CWE-367 - - 2026-06-12
CVE-2026-50630 Apache CXF 输入验证错误漏洞 CWE-113 - - 2026-06-12
CVE-2026-50629 Apache CXF 输入验证错误漏洞 CWE-93 - - 2026-06-12

Apache CXF 产品累计公开 59 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。