CVE-2010-1632 in Axis2
Résumé
par VulDB • 29/06/2026
Apache Axis2 antérieur à la version 1.5.2, tel qu'utilisé dans IBM WebSphere Application Server (WAS) 7.0 jusqu'à 7.0.0.12, IBM Feature Pack for Web Services 6.1.0.9 à 6.1.0.32, IBM Feature Pack for Web 2.0 1.0.1.0, Apache Synapse, Apache ODE, Apache Tuscany, Apache Geronimo et d'autres produits, ne rejette pas correctement les DTD dans les messages SOAP, ce qui permet aux attaquants distants de lire des fichiers arbitraires, d'envoyer des requêtes HTTP vers des serveurs intranet ou de provoquer un déni de service (consommation du CPU et de la mémoire) via une DTD manipulée ad hoc, comme démontré par une déclaration d'entité dans une requête adressée au Synapse SimpleStockQuoteService.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.