CVE-2023-49733CWE-611

CVE-2023-49733: fallo en Apache Cocoon

Apache Cocoon's StreamGenerator is vulnerable to XXE injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Cocoon+ Monitorear org.apache.cocoon:cocoon

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.3%
Improper Restriction of XML External Entity Reference vulnerability in Apache Cocoon.This issue affects Apache Cocoon: from 2.2.0 before 2.3.0. Users are recommended to upgrade to version 2.3.0, which fixes the issue.
Productos afectados
Apache Software Foundation · Apache Cocoon
CVEs relacionadas — Apache Cocoon

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-45135CRITICALApache Cocoon: SQL injection in DatabaseCookieAuthenticatorActionEPSS 1.1%CVE-2025-24783HIGHApache Cocoon: continuations may not be privateEPSS 0.8%CVE-2026-108089HIGHApache Cocoon: Unauthenticated access to diagnostic interfacesEPSS 0.5%CVE-2026-108088HIGHApache Cocoon: Cross-user cache poisoningEPSS 0.5%CVE-2026-108087HIGHApache Cocoon: SQL InjectionEPSS 0.4%CVE-2026-108086HIGHApache Cocoon: XEE could lead to SSRF and information disclosureEPSS 0.4%