CVE-2022-46364-poc

CVE-2022-46364 — ثغرة SSRF / LFI في Apache CXF عبر XOP:Include المؤلف: 0xmid00 نوع الثغرة: SSRF / قراءة ملفات محلية عبر XOP:Include في طلبات MTOM المتأثر: Apache CXF 3.5.5 و 3.4.10 ما هي الثغرة؟ يقوم Apache CXF بمعالجة رسائل MTOM آلية تحسين نقل الرسائل التي تحتوي على عناصر XOP:Include. من المفترض...