Apache CXF : vulnérabilité de surcharge sous message volumineux

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 52 j1 rédactionconsensus 20%

Apache CXF : vulnérabilité de surcharge sous message volumineux

Le framework Apache CXF présente une faille permettant aux attaquants de provoquer un déni de service via l'envoi de messages volumineux. Cette vulnérabilité affecte les applications web exploitant le traitement de flux de données volumineux et non filtrés. Une correction logicielle et un contrôle strict des tailles de messages sont recommandés pour limiter les risques.

OrganisationsApache

Le fil de l’événement13 faits · 17 avr. → 22 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Faille critique dans Apache CXF : risque d'exécution de code à distance

Une vulnérabilité dans Apache CXF permet une exécution de code via des URLs JMS, RMI ou LDAP. La faille a…

Rapporté par

GlobalSecurityMagFR

1il y a 20 j

cybersecurite

FactaeÀ propos Les rédactions lues Mentions légales

17 avr.Apache ActiveMQ CVE-2026-34197 ajouté aux failles critiques exploitées activement
19 maiVulnérabilité de déni de service dans libarchive via RAR5 signalée en 2026
29 maiLa faille Apache Tika expose les serveurs à des injections XML malveillantes
31 maiApache CXF : vulnérabilité de surcharge sous message volumineux
9 juinSonatype Nexus Repository Manager victime d'une faille XSS
16 juinIBM Db2 vulnérable à un déni de service via Stmtheap AUTOMATIC, selon Vigilance.fr
17 juinLa faille Apache Kafka expose les systèmes aux accès non autorisés
17 juinSpring Framework : faille de déni de service dans WebFlux Multipart
3 juil.Faille critique dans Apache CXF : risque d'exécution de code à distance
4 juil.Quic-go vulnérable à un déni de service via QPACK Encoded HEADERS Frame
13 juil.Vulnérabilité de déni de service dans libexpat via Name Collision Checks
13 juil.Bibliothèque Go OpenTelemetry : faille critique de déni de service
22 juil.Apache Artemis : une faille OpenWire permet un accès en écriture non autorisé

≈ 26sVitesse

Read in English

Spring Framework : faille de déni de service dans WebFlux Multipart

Une vulnérabilité de déni de service a été découverte dans Spring Framework via le composant WebFlux Mult…

Rapporté par

GlobalSecurityMagFR

1il y a 35 j

cybersecurite

Apache ActiveMQ CVE-2026-34197 ajouté aux failles critiques exploitées activement

Une faille de haute gravité découverte récemment dans Apache ActiveMQ a été inscrite au registre des vuln…

Rapporté parThe Hacker News

1il y a 96 j

cybersecurite

La faille Apache Kafka expose les systèmes aux accès non autorisés

Une faille de sécurité dans Apache Kafka permet aux attaquants de contourner les restrictions d'accès via…

Rapporté par

GlobalSecurityMagFR

1il y a 35 j