Описание
Improper Restriction of XML External Entity Reference in wutka jox
An XML External Entity (XXE) vulnerability exists in wutka jox 1.16 in the readObject method in JOXSAXBeanInput.
Пакеты
Наименование
com.wutka:jox
maven
Затронутые версииВерсия исправления
<= 1.16
Отсутствует
Связанные уязвимости
CVSS3: 9.8
nvd
почти 4 года назад
An XML External Entity (XXE) vulnerability exists in wuta jox 1.16 in the readObject method in JOXSAXBeanInput.