High severity vulnerability that affects org.apache.cxf.fediz:fediz-jetty8, org.apache.cxf.fediz:fediz-jetty9, org.apache.cxf.fediz:fediz-spring, org.apache.cxf.fediz:fediz-spring2, and org.apache.cxf.fediz:fediz-spring3

CAO 7.5CVE-2018-8038 · GHSA-w3gh-g32m-cvhr · Công bố 05/07/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-8038 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.cxf.fediz:fediz-jetty8, org.apache.cxf.fediz:fediz-jetty9, org.apache.cxf.fediz:fediz-spring.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 10.6%, cao hơn 95.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.4.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.cxf.fediz:fediz-jetty8 Maven	`< 1.4.4`	`1.4.4`
org.apache.cxf.fediz:fediz-jetty9 Maven	`< 1.4.4`	`1.4.4`
org.apache.cxf.fediz:fediz-spring Maven	`< 1.4.4`	`1.4.4`
org.apache.cxf.fediz:fediz-spring2 Maven	`< 1.4.4`	`1.4.4`
org.apache.cxf.fediz:fediz-spring3 Maven	`< 1.4.4`	`1.4.4`
cxf fediz apache	`< 1.4.4`	`1.4.4`

Mô tả

Versions of Apache CXF Fediz prior to 1.4.4 do not fully disable Document Type Declarations (DTDs) when either parsing the Identity Provider response in the application plugins, or in the Identity Provider itself when parsing certain XML-based parameters.

Mô tả của NVD

Tham khảo

Lỗ hổng khác của org.apache.cxf.fediz:fediz-jetty8

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí