CVE-2008-0628 in JRE
Resumen
por VulDB • 2026-06-20
El código de análisis sintáctico (parsing) de XML en Sun Java Runtime Environment JDK y JRE 6 Update 3 y versiones anteriores procesa referencias de entidades externas incluso cuando la propiedad "entidades generales externas" está establecida como falsa, lo que permite a atacantes remotos llevar a cabo ataques de entidad externa XML (XXE) y provocar una denegación de servicio o acceder a recursos restringidos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.