CVE:CVE-2014-3584
CNNVD:CNNVD-201410-1351
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。
Apache CXF的SamlHeaderInHandler中存在资源管理错误漏洞，该漏洞源于JAX-RS服务没有正确过滤请求中的认证头。远程攻击者可借助特制的令牌利用该漏洞造成拒绝服务（无限循环）。以下版本受到影响：Apache CXF 2.6.11之前版本，2.7.8之前2.7.x版本，3.0.1之前3.0.x版本。
solution:Upgrade apache cxf to a higher version than 2.6.10,2.6.1,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,3.0.0,and avoid the version (,2.6.10],2.6.1,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,3.0.0