Apache · Apache Cxf · CVE-2024-28752
**Nome do software vulnerável e versões afetadas**
Versões do Apache CXF anteriores à 4.0.4
Versões do Apache CXF anteriores à 3.6.3
Versões do Apache CXF anteriores à 3.5.8
**Descrição**
Uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no Aegis DataBinding do Apache CXF permite que um invasor execute ataques do tipo SSRF em serviços web que aceitem pelo menos um parâmetro de qualquer tipo. Usuários de outras ligações de dados, incluindo a ligação de dados padrão, não são afetados.
**Recomendações**
Para versões do Apache CXF anteriores à 4.0.4, atualize para a versão 4.0.4 ou posterior.
Para versões do Apache CXF anteriores à 3.6.3, atualize para a versão 3.6.3 ou posterior.
Para versões do Apache CXF anteriores à 3.5.8, atualize para a versão 3.5.8 ou posterior.
Como solução alternativa temporária, considere desativar o Aegis DataBinding até que um patch esteja disponível.