Apache CXF 开源框架存在漏洞

据Cybersecuritynews消息，研究发现Apache CXF 开源框架存在关键漏洞 CVE-2025-23184 （标识符 CXF - 7396）。该漏洞源于 CachedOutputStream 类管理不当，特定情况下流无法正常关闭，导致临时文件占用大量磁盘空间，引发拒绝服务（DoS）攻击，致使系统崩溃或无法访问。受影响版本包括 Apache CXF 3.5.10 之前、3.6.0 至 3.6.5 之前、4.0.0 至 4.0.6 之前。目前 Apache 已发布 3.5.10、3.6.5、4.0.6 等修复版本，建议用户及时更新。