Jar url should be blocked by DefaultScriptSecurity
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 7.4%
probabilidad de explotación
7.4%top 6% de las CVE
explotación observada
noninguna fuente lo reporta
Server-Side Request Forgery (SSRF) vulnerability in Batik of Apache XML Graphics allows an attacker to access files using a Jar url. This issue affects Apache XML Graphics Batik 1.14.
Productos afectados
Apache Software Foundation · Apache XML Graphics