GHSA-rc57-9r3x-98cq

ghsaUSosv

XML External Entity Reference in drools

Advisory ansehen veröffentlicht 2022-06-17Lizenz: CC-BY-4.0

drools <=7.59.x is affected by an XML External Entity (XXE) vulnerability in KieModuleMarshaller.java. The Validator class is not used correctly, resulting in the XXE injection vulnerability.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-41411US	critical9.8	1.29% (70th)	—	2022-06-16
drools <=7.59.x is affected by an XML External Entity (XXE) vulnerability in KieModuleMarshaller.java. The Validator class is not used correctly, resulting in the XXE injection vul…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apache/incubator-kie-drools/pull/3808WEB
https://github.com/kiegroup/droolsPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2021-41411ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan