Apache CXF's WS-Transfer module has an insecure XML parser configuration

中 5.3CVE-2026-44618 · GHSA-vmm5-fjgx-2jhp · 22/05/2026 公開 · 23/07/2026 更新

要点

CVE-2026-44618 は org.apache.cxf:cxf-rt-ws-transfer, cxf (apache) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 24.3% より高い）。
対処：4.1.6, 4.2.1, 3.6.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.cxf:cxf-rt-ws-transfer Maven	`≥ 4.1.0, < 4.1.6≥ 4.2.0, < 4.2.1< 3.6.11`	`4.1.64.2.13.6.11`
cxf apache	`= 4.2.0≥ 4.0.0, < 4.1.6< 3.6.11`	`4.1.63.6.11`

概要

Insecure XML parser configuration in Apache CXF's WS-Transfer module may allow attackers to perform XXE attacks. Users are recommended to upgrade to versions 4.2.1, 4.1.6 or 3.6.11, which fix this issue.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-44618 · ADVISORY
apache/cxf · PACKAGE
lists.apache.org/thread/c7vb015f8ljmjl44030mn0yfq71f7sd7 · WEB
openwall.com/lists/oss-security/2026/05/22/8 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.cxf:cxf-rt-ws-transfer

Maven

≥ 4.1.0, < 4.1.6≥ 4.2.0, < 4.2.1< 3.6.11

4.1.64.2.13.6.11

cxf

apache

= 4.2.0≥ 4.0.0, < 4.1.6< 3.6.11

4.1.63.6.11

概要

NVD の説明