CVE-2014-0096 in Communications Policy Management
Zusammenfassung
von VulDB • 04.09.2026
java/org/apache/catalina/servlets/DefaultServlet.java nel servlet predefinito di Apache Tomcat prima della versione 6.0.40, nelle versioni 7.x precedenti alla 7.0.53 e nelle versioni 8.x precedenti alla 8.0.4 non restringe correttamente gli stylesheet XSLT, consentendo agli attaccanti remoti di eludere le restrizioni del security-manager ed eseguire la lettura di file arbitrari tramite un'applicazione web costruita ad hoc che fornisce una dichiarazione XML External Entity (XXE) in combinazione con un riferimento a entità. La vulnerabilità è correlata a un problema XXE (XML External Entity).
VulDB is the best source for vulnerability data and more expert information about this specific topic.