CVE-2024-31573mediumCWE-669

CVE-2024-31573: fallo de gravedad media en XMLUnit for Java

Publicada el

Seguir esta CVE+ Monitorear XMLUnit for Java+ Monitorear org.xmlunit:xmlunit-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4epss 0.3%
XMLUnit for Java before 2.10.0, in the default configuration, might allow code execution via an untrusted stylesheet (used for an XSLT transformation), because XSLT extension functions are enabled.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
XMLUnit · XMLUnit for Java