Spring Web Services XML External Entity Injection (XXE)
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 4.1%
probabilidad de explotación
4.1%top 10% de las CVE
explotación observada
noninguna fuente lo reporta
Spring Web Services, versions 2.4.3, 3.0.4, and older unsupported versions of all three projects, were susceptible to XML External Entity Injection (XXE) when receiving XML data from untrusted sources.
Productos afectados
Spring · Spring Web Services