CVE-2019-5427 in c3p0

الملخص

بحسب VulDB • 06/06/2026

قد يتم استغلال إصدار c3p0 الأقل من 0.9.5.4 عبر هجوم "بليون ضحكات" (billion laughs) عند تحميل تكوينات XML بسبب عدم وجود حماية ضد التوسع المتكرر للكيانات أثناء عملية التحميل.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133969
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04882
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5427
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5427/