CVE:CVE-2016-5004
CNNVD:CNNVD-201607-338
Apache Archiva是美国阿帕奇（Apache）软件基金会的一套用于管理一个或多个远程存储的软件。该软件提供远程Repository代理、基于角色的安全访问管理和使用情况报告等功能。
Apache Archiva中使用的ws-xmlrpc 3.1.3版本的内容加密HTTP包头存在安全漏洞。远程攻击者可通过解压特制的文件利用该漏洞造成拒绝服务（资源消耗）。
solution:Upgrade apache ws-xmlrpc to a higher version than 3.1.3,and avoid the version 3.1.3