CVE:CVE-2022-46363
CNNVD:CNNVD-202212-3125
Apache CXF是美国阿帕奇（Apache）基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。
Apache CXF 3.5.5和3.4.10之前版本存在输入验证错误漏洞，该漏洞源于允许攻击者执行远程目录列表或代码渗漏。
solution:Upgrade apache cxf to a higher version than 3.4.10,3.5.5,and avoid the version (,3.4.10),[3.5.0,3.5.5)