CVE:CVE-2010-2076
CNNVD:CNNVD-201008-188
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF没有正确限制XML文档类型声明(DTD)的处理，攻击者可以利用漏洞判断文件是否存在或包含本地文件内容，如果攻击者提供大量嵌套的DTD可消耗大量CPU和内存，造成拒绝服务攻击。
solution:Upgrade apache cxf to a higher version than 2.0,2.0:m1,2.0:rc,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,and avoid the version 2.0,2.0:m1,2.0:rc,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8