遠端主機上安裝的 Apache CXF 版本早於 3.6.12，或為早於 4.1.8 的 4.x，或早於 4.2.3 的 4.2.x。因此，該主機會受到多個弱點影響，包括：

  - JMS 傳輸機制會在完全沒有類型限制的情況下，使用原生 Java 反序列化功能來反序列化任何傳入 JMS ObjectMessage 的主體。能將訊息傳送到服務 JMS 目的地的攻擊者，可提交惡意的序列化物件，造成拒絕服務或遠端執行程式碼。(CVE-2026-66909)

  - 在 DefaultEncryptingCodeDataProvider 中，由於 removeCodeGrant 功能的實作缺陷，被擷取的授權碼可兌換無限次，違反了 RFC 中授權碼不得使用超過一次的規定。(CVE-2026-68079)

  - OAuth2 動態用戶端註冊端點會原封不動地接受並儲存用戶端註冊請求中所提供的 scope 值，不會對照授權伺服器定義的允許清單進行驗證，這可能會導致用戶端在註冊時自行指派特權範圍。(CVE-2026-61466)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Apache CXF 版本低于 3.6.12，或为低于 4.1.8 的 4.x，或为低于 4.2.3 的 4.2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - JMS 传输使用原生 Java 反序列化对任何入站 JMS ObjectMessage 的正文进行反序列化，并且没有类型限制。能够将消息放在该服务的 JMS 目标的攻击者可提交恶意序列化对象，从而导致拒绝服务或远程代码执行。(CVE-2026-66909)

  - 在 DefaultEncryptingCodeDataProvider 中，由于 removeCodeGrant 功能的实现中存在缺陷，捕获的授权代码可以无限次兑换，这违反了授权代码不得多次使用的 RFC 要求。(CVE-2026-68079)

  - OAuth2 动态客户端注册端点接受并按原样存储客户端注册请求中提供的范围值，并且不根据 AS 定义的允许列表进行验证。这可能导致客户端在注册时自行分配特权范围。(CVE-2026-61466)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Apache CXF のバージョンは、3.6.12 より前、4.1.8 より前の 4.x、または 4.2.3 より前の 4.2.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - JMS トランスポートは、ネイティブ Java 逆シリアル化を使用して、インバウンド JMS ObjectMessage の本体を逆シリアル化し、タイプの制限を設けません。サービスの JMS 宛先にメッセージを配置できる攻撃者が、悪意のあるシリアル化されたオブジェクトを送信し、サービス拒否またはリモートコードの実行を引き起こす可能性があります。(CVE-2026-66909)

  - DefaultEncryptingCodeDataProvider において、removeCodeGrant 機能の実装の欠陥により、キャプチャされた承認コードを無制限に引き換えることができ、承認コードを 2 回以上使用してはならないという RFC 要件に違反しています。(CVE-2026-68079)

  - OAuth2 動的クライアント登録エンドポイントは、クライアント登録リクエストで指定されたスコープ値を AS 定義の許可リストに対して検証せずに逐語的に受け入れて保管します。これにより、クライアントが登録時に権限のある範囲を自己割り当てする可能性があります。(CVE-2026-61466)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Apache CXF installed on the remote host is prior to 3.6.12, or 4.x prior to 4.1.8, or 4.2.x prior to 4.2.3. It is, therefore, affected by multiple vulnerabilities, including:

  - The JMS transport deserializes the body of any inbound JMS ObjectMessage using native Java deserialization, with     no type restrictions in place. An attacker able to place a message on the service's JMS destination can submit a     malicious serialized object, leading to denial of service or remote code execution. (CVE-2026-66909)

  - In DefaultEncryptingCodeDataProvider, a captured authorization code can be redeemed an unlimited number of times     due to a flaw in the implementation of the removeCodeGrant functionality, violating the RFC requirement that the     authorization code must not be used more than once. (CVE-2026-68079)

  - The OAuth2 Dynamic Client Registration endpoint accepts and stores the scope value supplied in the client     registration request verbatim, without validating it against an AS-defined allowlist. This could lead to a client     self-assigning privileged scopes at registration time. (CVE-2026-61466)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
335183	Apache CXF < 3.6.12 / 4.x < 4.1.8 / 4.2.x < 4.2.3 多個弱點	Nessus	Misc.	8/13/2026	8/14/2026	critical
335183	Apache CXF < 3.6.12 / 4.x < 4.1.8 / 4.2.x < 4.2.3 多个漏洞	Nessus	Misc.	8/13/2026	8/14/2026	critical
335183	Apache CXF < 3.6.12 / 4.x < 4.1.8 / 4.2.x < 4.2.3 の複数の脆弱性	Nessus	Misc.	8/13/2026	8/14/2026	critical
335183	Apache CXF < 3.6.12 / 4.x < 4.1.8 / 4.2.x < 4.2.3 Multiple Vulnerabilities	Nessus	Misc.	8/13/2026	8/14/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical