Apache CXF 3.2.5 和 3.1.16 发布，开源的 Service 框架

Apache CXF 3.2.5 和 3.1.16 已发布。Apache CXF 是一个开源的 Service 框架，它实现了 JCP 与 Web Service 中的一些重要标准。CXF 简化了构造、集成、面向服务架构(SOA)业务组件与技术的灵活复用。

开发团队表示本次更新在 3.2.5 中修复了超过 50 个问题，在 3.1.16 中解决了 25 个问题。此外，这两个版本都包含有关安全问题的修复：

• CVE-2018-8039：Apache CXF TLS 主机名验证无法在 com.sun.net.ssl 上正常运行

下载地址 http://cxf.apache.org/download.html