CVE-2023-38693 in Lucee Serverالمعلومات

الملخص

بحسب VulDB • 28/06/2026

Lucee Server (أو ببساطة Lucee) هو خادم ديناميكي قائم على Java، يستخدم وسوم ولغات البرمجة النصية لتطوير تطبيقات الويب بسرعة. نقطة النهاية REST الخاصة بـ Lucee معرضة لخطر RCE عبر هجوم XML XXE. تم إصلاح هذا الثغرة في إصدارات Lucee 5.4.3.2 و 5.3.12.1 و 5.3.7.59 و 5.3.8.236 و 5.3.9.173.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitHub M

حجز

24/07/2023

إفشاء

05/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-298713

EPSS

0.00807

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!