CVE-2026-44618

תיאור (מקור, אנגלית)

Insecure XML parser configuration in Apache CXF's WS-Transfer module may allow attackers to perform XXE attacks. Users are recommended to upgrade to versions 4.2.1, 4.1.6 or 3.6.11, which fix this issue.

מדדים

CVSS 3.1

5.3 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-5/8/2026

CWE

CWE-611

מוצרים מושפעים

apache: cxf

קישורים

• https://lists.apache.org/thread/c7vb015f8ljmjl44030mn0yfq71f7sd7 Mailing ListVendor Advisory
• http://www.openwall.com/lists/oss-security/2026/05/22/8