O Apache CXF permite definir um limite no número de parâmetros de formulário em uma mensagem JAX-RS através da opção de configuração "maxFormParameterCount". No entanto, não é definido nenhum limite padrão que pode levar a ataques de negação de serviço ao processar solicitações com um grande número de parâmetros de formulário. Os usuários são recomendados para atualizar para versões 4.2.3 ou 4.1.8 ou 3.6.12, que corrige este problema usando um limite padrão de 500 parâmetros. Registro de aconselhamento: GHSA- rqrh- ghmh- 74 j 5. Identificadores relacionados: CVE- 2026 - 57819.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 06 T 12: 31: 13.000 Z e lista a sua última modificação como 2026 - 08 - 07 T 00: 31: 09.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 400. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.