Apache CXF是一个开源的 WebService 框架，CXF可以用来构建和开发 WebService，并且支持多种协议。2024年3月15日，官方发布安全公告，披露 CVE-2024-28752。Apache CXF Aegis databinding SSRF漏洞，在使用了 Aegis DataBinding 的情况下可能存在SSRF漏洞，使用其他的 data bindings （包括默认的data bindings）则不受影响。
安全版本
Apache CXF 4.0.4
Apache CXF 3.6.3
Apache CXF 3.5.8
官方已发布安全更新，建议升级至最新版本