Можно настроить Apache CXF для использования реализации com.sun.net.ssl через 'System.setProperty("java.protocol.handler.pkgs", "com.sun.ne…

Можно настроить Apache CXF для использования реализации com.sun.net.ssl через 'System.setProperty("java.protocol.handler.pkgs", "com.sun.net.ssl.internal.www.protocol");'. Когда это системное свойство установлено, CXF использует некоторое отражение, чтобы попытаться заставить HostnameVerifier работать со старым интерфейсом com.sun.net.ssl.HostnameVerifier. Однако реализация HostnameVerifier по умолчанию в CXF не реализует метод в этом интерфейсе, и возникает исключение. Однако в Apache CXF до версий 3.2.5 и 3.1.16 исключение перехватывается в коде отражения и не распространяется должным образом. Это означает, что если вы используете стек com.sun.net.ssl с CXF, ошибка проверки имени хоста TLS не будет выдана, оставляя клиент CXF подверженным атакам "человек посередине".