#Apache CXF

Apache CXFに脆弱性4件、証明書検証の不備で利用版の確認を

JVN iPediaがApache CXFの証明書検証の脆弱性を掲載。設定が既定値でも接続先のホスト名を検証しない問題があり、通信の読み取りや改ざんの恐れがあります。署名検証やサービス停止に関わる問題も含め、対象版と修正版を整理します。