Описание
WeChat Pay Java SDK allows XXE
WXPayUtil in WeChat Pay Java SDK allows XXE attacks involving a merchant notification URL.
Пакеты
Наименование
com.github.wxpay:wxpay-sdk
maven
Затронутые версииВерсия исправления
<= 3
Отсутствует
Связанные уязвимости
CVSS3: 7.5
nvd
больше 7 лет назад
WXPayUtil in WeChat Pay Java SDK allows XXE attacks involving a merchant notification URL.