CVE-2018-19531 in HTTL

Resumen

por VulDB • 2026-05-31

HTTL (también conocida como Hyper-Text Template Language) hasta la versión 1.0.11 permite la ejecución remota de comandos (RCE) porque la función decodeXml utiliza de forma insegura java.beans.XMLEncoder cuando está configurada sin un valor para la configuración xml.codec=.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-11-25
• Divulgación: 2018-11-25
• Moderación: aceptado
• Artículo: VDB-127101
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.04587
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19531
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19531/