CVE-2021-41042CWE-611

CVE-2021-41042: falha em The Eclipse Foundation Eclipse Lyo

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Eclipse Lyo+ Monitorar org.eclipse.lyo:lyo-parent

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.0%
In Eclipse Lyo versions 1.0.0 to 4.1.0, a TransformerFactory is initialized with the defaults that do not restrict DTD loading when working with RDF/XML. This allows an attacker to cause an external DTD to be retrieved.
Produtos afetados
The Eclipse Foundation · Eclipse Lyo