Apache Batik vulnerable to Server-Side Request Forgery
Server-Side Request Forgery (SSRF) vulnerability in Batik of Apache XML Graphics allows an attacker to fetch external resources. This issue affects Apache XML Graphics Batik Bridge versions 1.14 and below.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-38648US | medium5.3 | — | ||
Server-Side Request Forgery (SSRF) vulnerability in Batik of Apache XML Graphics allows an attacker to fetch external resources. This issue affects Apache XML Graphics Batik 1.14. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/apache/xmlgraphics-batikPACKAGE
- https://github.com/apache/xmlgraphics-batik/commit/996aa8897c208be11ce65cef00c9576a299b2637WEB
- https://issues.apache.org/jira/browse/BATIK-1333WEB
- https://lists.apache.org/thread/gfsktxvj7jtwyovmhhbrw0bs13wfjd7bWEB
- https://lists.debian.org/debian-lts-announce/2023/10/msg00021.htmlWEB
- https://lists.debian.org/debian-lts-announce/2025/07/msg00006.htmlWEB
- https://nvd.nist.gov/vuln/detail/CVE-2022-38648ADVISORY
- https://security.gentoo.org/glsa/202401-11WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan