Apache CXF输入验证错误漏洞 CVE-2010-2076 CNNVD-201008-188
7.5
AV
AC
AU
C
I
A
发布：
2010-08-19
修订：
2024-02-15
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF没有正确限制XML文档类型声明(DTD)的处理，攻击者可以利用漏洞判断文件是否存在或包含本地文件内容，如果攻击者提供大量嵌套的DTD可消耗大量CPU和内存，造成拒绝服务攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有37条受影响产品信息
