Към съдържанието
Търсене

CVE-2019-3774: Spring Batch, инжекция

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Spring Batch versions 3.0.9, 4.0.1, 4.1.0, and older unsupported versions, were susceptible to XML External Entity Injection (XXE) when receiving XML data from untrusted sources.

    Засегнати продукти

    • Spring Spring Batch: 4.0 преди 4.0.1.RELEASE; 4.1 преди 4.1.0.RELEASE; 3.0 преди 3.0.9.RELEASE

    Вид слабост

    История

    • 18 януари 2019 Публикувано

    Други уязвимости в Spring Spring Batch

    Първоизточници

    CVE-2019-3774: Spring Batch, инжекция | freedomonline.bg