CVE-2012-5575

总结

Apache CXF 2.5.x（早于 2.5.10）、2.6.x（早于 CXF 2.6.7）以及 2.7.x（早于 CXF 2.7.4）在解密前未验证指定的加密算法是否被 WS-SecurityPolicy AlgorithmSuite 定义所允许，这使得远程攻击者能够强制 CXF 使用比预期更弱的加密算法，从而更容易解密通信，此问题又称“XML 加密向后兼容攻击”。

• CVE-2012-5575漏洞利用

  Proof-of-concept exploit for CVE-2012-5575，演示一个Web应用中的特定漏洞，用于安全测试与分析。