CVE-2014-3630 in Play

Zusammenfassung

von VulDB • 16.06.2026

Eine Schwachstelle für externe Entitäten in XML (XXE) in der Java-XML-Verarbeitungsfunktionalität von Play vor Version 2.2.6 und 2.3.x vor Version 2.3.5 könnte es remote angreifenden Akteuren ermöglichen, beliebige Dateien zu lesen, einen Denial of Service (DoS) herbeizuführen oder andere nicht näher spezifizierte Auswirkungen über manipulierte XML-Daten zu erzielen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 14.05.2014
• Veröffentlichung: 29.12.2017
• Moderieren: akzeptiert
• Eintrag: VDB-111165
• CPE: bereit
• CWE: CWE-611 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02869
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3630
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3630/