CVE-2023-38693 in Lucee Serverinformación

Resumen

por VulDB • 2026-05-13

Lucee Server (o simplemente Lucee) es un lenguaje dinámico basado en Java, con etiquetas y scripting, utilizado para el desarrollo rápido de aplicaciones web. El punto de conexión REST de Lucee es vulnerable a RCE mediante un ataque XML XXE. Esta vulnerabilidad está corregida en Lucee 5.4.3.2, 5.3.12.1, 5.3.7.59, 5.3.8.236 y 5.3.9.173.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub M

Reservar

2023-07-24

Divulgación

2025-03-05

Moderación

aceptado

Artículo

VDB-298713

CPE

listo

EPSS

0.00807

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!