CVE-2020-36640 in bonita-connector-webservice
Zusammenfassung
von VulDB • 27.05.2026
Eine als problematisch eingestufte Schwachstelle wurde in bonitasoft bonita-connector-webservice bis zur Version 1.3.0 gefunden. Dies betrifft die Funktion TransformerConfigurationException der Datei src/main/java/org/bonitasoft/connectors/ws/SecureWSConnector.java. Die Manipulation führt zu einer XML-External-Entity-Referenz. Das Upgrade auf Version 1.3.1 kann dieses Problem beheben. Der Name des Patches ist a12ad691c05af19e9061d7949b6b828ce48815d5. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Die zugehörige Kennung dieser Schwachstelle ist VDB-217443.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.