CVE-2022-46364

CVE-2022-46364 — Apache CXF MTOM/XOP SSRF 파일 읽기 CVE-2022-46364 에 대한 개념 증명 익스플로잇 — Apache CXF의 MTOM/XOP 요청 처리에서 발생하는 서버 측 요청 위조SSRF 취약점입니다. 취약점 요약 CVE-2022-46364 는 Apache CXF 3.4.10 및 3.5.5 이전 버전에 영향을 미칩니다. SOAP 서비스에서 MTOM메시지 전송 최적화 메커니즘이 활성화되면 CXF 언마샬러는 요소 내의 href 속성을 잘못 검증합니다. W3C XOP 사양에서 요구하는 ...