CVE-2014-0225 in Spring Frameworkinformación

Resumen

por VulDB • 2026-06-21

Al procesar documentos XML proporcionados por el usuario, Spring Framework versiones 4.0.0 a 4.0.4, 3.0.0 a 3.2.8 y posiblemente versiones anteriores ya no soportadas, no deshabilitaban de forma predeterminada la resolución de referencias URI en una declaración DTD. Esto permitía un ataque XXE.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2013-12-03

Divulgación

2017-05-25

Moderación

aceptado

Artículo

VDB-101767

CPE

listo

EPSS

0.01696

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-0225
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-0225
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-0225/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!