BDU:2025-10258

Уязвимость функции CachedOutputStream каркаса для веб-сервисов Apache CXF, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-08-26

Описание

Уязвимость функции CachedOutputStream каркаса для веб-сервисов Apache CXF связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Libercat Certified EE (до 9.1.3-11)Libercat Certified EE (до 8.0.16-16)CXF (до 3.5.10)CXF (от 3.6.0 до 3.6.5)CXF (от 4.0.0 до 4.0.6)

Способ устранения

Использование рекомендаций:
https://cxf.apache.org/
https://lists.apache.org/thread/lfs8l63rnctnj2skfrxyys7v8fgnt122

Для Libercat Certified:
Обновление ПО до актуальной версии

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://axiomjdk.ru/pages/downloads/https://cxf.apache.org/https://lists.apache.org/thread/lfs8l63rnctnj2skfrxyys7v8fgnt122 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена