> CVE-2024-2875

« BACK_TO_HOME
PUBLISHED
2024-06-14 21:15
MODIFIED
2024-06-14 21:15
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 GITHUB 🔗 2026-11-11

> DESCRIPTION

Rejected reason: ** REJECT ** Duplicate reservation. Please use CVE-2024-4258 instead.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-qmgx-j96g-4428 CRITICAL

SSRF vulnerability using the Aegis DataBinding in Apache CXF

AFFECTED PACKAGES:
MAVEN / org.apache.cxf:cxf-rt-databinding-aegis
>= 4.0.0, < 4.0.4
Fixed in: 4.0.4
MAVEN / org.apache.cxf:cxf-rt-databinding-aegis
>= 3.6.0, < 3.6.3
Fixed in: 3.6.3
MAVEN / org.apache.cxf:cxf-rt-databinding-aegis
< 3.5.8
Fixed in: 3.5.8

> HISTORIQUE DES MODIFICATIONS

Première apparition
14/06/2024 21:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:52
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME