CVE-2019-5427 in c3p0información

Resumen

por MITRE

En c3p0 versiones <0.9.5.4, puede ser explotada por un ataque de tipo a billion laughs al cargar la configuración XML producto de la falta de protecciones faltantes contra la expansión recursiva de la entidad al cargar la configuración.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2019-01-04

Moderación

aceptado

Artículo

VDB-133969

CPE

listo

EPSS

0.04882

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-5427
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-5427
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-5427/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!