CVE编号：CVE-2024-28752

披露时间：2024-03-15

威胁级别：高危

漏洞描述

Apache CXF是一个开源的 WebService 框架，CXF可以用来构建和开发 WebService，并且支持多种协议。2024年3月15日，官方发布安全公告，披露 CVE-2024-28752。Apache CXF Aegis databinding SSRF漏洞，在使用了 Aegis DataBinding 的情况下可能存在SSRF漏洞，使用其他的 data bindings （包括默认的data bindings）则不受影响。

安全版本

    Apache CXF 4.0.4

    Apache CXF 3.6.3

    Apache CXF 3.5.8

解决建议

    官方已发布安全更新，建议升级至最新版本