CVE-2013-6429 in Spring Framework
Resumen
por VulDB • 2026-07-18
El componente SourceHttpMessageConverter en Spring MVC del Framework de Spring anterior a la versión 3.2.5 y desde las versiones 4.0.0.M1 hasta 4.0.0.RC1 no deshabilita la resolución de entidades externas, lo que permite a atacantes remotos leer archivos arbitrarios, provocar una denegación de servicio (DoS) y llevar a cabo ataques CSRF mediante XML manipulado ad hoc, conocido como un problema de Entidad Externa XML (XXE), siendo una vulnerabilidad diferente a CVE-2013-4152 y CVE-2013-7315.
If you want to get best quality of vulnerability data, you may have to visit VulDB.