GHSA-hmq6-frv3-4727

ghsaUSosv

jackson-dataformat-xml vulnerable to XML external entity (XXE)

Advisory ansehen veröffentlicht 2018-10-18Lizenz: CC-BY-4.0

XML external entity (XXE) vulnerability in XmlMapper in the Data format extension for Jackson (aka jackson-dataformat-xml) allows attackers to have unspecified impact via unknown vectors.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-3720US	critical9.8	2.78% (86th)	—	2016-06-10
XML external entity (XXE) vulnerability in XmlMapper in the Data format extension for Jackson (aka jackson-dataformat-xml) allows attackers to have unspecified impact via unknown v…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://lists.fedoraproject.org/pipermail/package-announce/2016-May/184561.htmlWEB
https://github.com/advisories/GHSA-hmq6-frv3-4727ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2016-3720ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan