CVE-2026-49875

要約

Apache CXFのEndpointReferenceUtilsクラスとW3CMultiSchemaFactoryクラスは、必要なJAXPのセキュリティ強化設定を行わずにSAXParserFactoryを構築しており、帯域外(OOB)の外部エンティティ解決が可能になる。この問題は、バージョン4.2.2、4.1.7、3.6.12で修正されており、これらへのアップグレードが推奨されている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Apache CXFJAXP

このタグの新着を RSS で受け取る: Apache CXF / JAXP(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る