CVE-2022-46364-poc

CVE-2022-46364 — Apache CXF XOP:Include SSRF / LFI 저자: 0xmid00 취약점: MTOM 요청 내 XOP:Include를 통한 SSRF / 로컬 파일 읽기 영향받는 버전: Apache CXF 3.5.5 및 3.4.10 취약점 설명 Apache CXF는 XOP:Include 요소를 포함하는 MTOMMessage Transmission Optimization Mechanism 메시지를 처리합니다. XOP:Include의 href 속성은 동일한 MTOM 멀티파트 메시지 내의 첨부 파일을 참조...