CVE:CVE-2022-40705
CNNVD:CNNVD-202209-2283
Apache SOAP是美国阿帕奇（Apache）基金会的用作客户端库来调用其他地方可用的 SOAP 服务，也可以用作服务器端工具来实现 SOAP 可访问服务。
Apache SOAP存在安全漏洞，该漏洞源于 RPCRouterServlet 中的 XML 外部实体引用限制不当，攻击者利用该漏洞可以过 HTTP 读取任意文件。
solution:apache soap avoid the version [2.2,)