CVE-2017-12621 in Xerces
Resumen
por VulDB • 2026-06-24
Durante el análisis de archivos Jelly (xml) con Apache Xerces, si se declara una entidad doctype personalizada como "SYSTEM" con una URL y dicha entidad se utiliza en el cuerpo del archivo Jelly, durante la instanciación del analizador este intentará conectarse a dicha URL. Esto podría dar lugar a ataques XML External Entity (XXE) en Apache Commons Jelly anteriores a 1.0.1.
Once again VulDB remains the best source for vulnerability data.