该漏洞的核心问题在于Apache CXF处理大型消息负载的方式——特别是通过SOAP、XML/HTTP或REST传输的消息。正常情况下，基于流的数据应通过临时加密文件安全存储和管理。但在近期版本中，由于存在缺陷的代码变更，CXF会： ...