En bref
- CVE-2014-3584 est une vulnérabilité MOYENNE (CVSS 5.0) touchant org.apache.cxf:cxf-rt-frontend-jaxrs, cxf (apache).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 7.2%, plus élevée que 94.3% des vulnérabilités.
- Correctif : mettre à jour vers 2.6.11, 2.7.8, 3.0.1 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| org.apache.cxf:cxf-rt-frontend-jaxrs Maven | ≥ 2.5.0, < 2.6.11≥ 2.7.0, < 2.7.8≥ 3.0.0, < 3.0.1
| 2.6.112.7.83.0.1
|
| cxf | = 2.6.1= 2.7.0= 2.7.1= 2.7.2= 2.7.3= 2.7.4= 2.7.5= 2.7.6= 2.7.7= 3.0.0≤ 2.6.10
| No fix yet |
Description
The SamlHeaderInHandler in Apache CXF before 2.6.11, 2.7.x before 2.7.8, and 3.0.x before 3.0.1 allows remote attackers to cause a denial of service (infinite loop) via a crafted SAML token in the authorization header of a request to a JAX-RS service.
NVD description
The SamlHeaderInHandler in Apache CXF before 2.6.11, 2.7.x before 2.7.8, and 3.0.x before 3.0.1 allows remote attackers to cause a denial of service (infinite loop) via a crafted SAML token in the authorization header of a request to a JAX-RS service.
Autres vulnérabilités de org.apache.cxf:cxf-rt-frontend-jaxrs
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free