CVE-2021-41042CWE-611

CVE-2021-41042: fallo en The Eclipse Foundation Eclipse Lyo

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Eclipse Lyo+ Monitorear org.eclipse.lyo:lyo-parent

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
In Eclipse Lyo versions 1.0.0 to 4.1.0, a TransformerFactory is initialized with the defaults that do not restrict DTD loading when working with RDF/XML. This allows an attacker to cause an external DTD to be retrieved.
Productos afectados
The Eclipse Foundation · Eclipse Lyo