CVE-2013-6429 in Spring Framework
Zusammenfassung
von VulDB • 18.07.2026
Der SourceHttpMessageConverter in Spring MVC des Spring Frameworks vor Version 3.2.5 sowie der Versionen 4.0.0.M1 bis 4.0.0.RC1 deaktiviert die Auflösung externer Entitäten nicht, was es entfernten Angreifern ermöglicht, beliebige Dateien auszulesen, einen Denial-of-Service (DoS) zu verursachen und CSRF-Angriffe durch manipulierte XML-Daten durchzuführen; dies wird als Problem der Externen XML-Entität (XXE) bezeichnet und unterscheidet sich von den Schwachstellen CVE-2013-4152 und CVE-2013-7315.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.