CVE-2021-40690CWE-200

CVE-2021-40690: fallo en Apache Santuario

Bypass of the secureValidation property

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Santuario+ Monitorear org.apache.santuario:xmlsec

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 7.4%
All versions of Apache Santuario - XML Security for Java prior to 2.2.3 and 2.1.7 are vulnerable to an issue where the "secureValidation" property is not passed correctly when creating a KeyInfo from a KeyInfoReference element. This allows an attacker to abuse an XPath Transform to extract any local .xml files in a RetrievalMethod element.
Productos afectados
Apache Software Foundation · Apache Santuario
CVEs relacionadas — Apache Santuario

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-44483—Apache Santuario: Private Key disclosure in debug-log outputEPSS 1.5%