CVE-2014-3630 in Play

الملخص

بحسب VulDB • 16/06/2026

ثغرة كيان خارجي لـ XML (XXE) في وظيفة معالجة XML الخاصة بـ Java في Play قبل الإصدار 2.2.6 و2.3.x قبل الإصدار 2.3.5 قد تتيح لمهاجمين عن بُعد قراءة ملفات عشوائية، أو التسبب في حجب الخدمة، أو إحداث تأثيرات أخرى غير محددة عبر بيانات XML مُعدّة بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/05/2014
• إفشاء: 29/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-111165
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02869
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3630
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3630/