CVE-2013-6429 in Spring Framework
Résumé
par VulDB • 02/06/2026
Le SourceHttpMessageConverter dans Spring MVC, au sein du Spring Framework antérieur à la version 3.2.5 et dans les versions 4.0.0.M1 à 4.0.0.RC1, ne désactive pas la résolution des entités externes, ce qui permet aux attaquants distants de lire des fichiers arbitraires, de provoquer un déni de service (DoS) et de mener des attaques CSRF via des XML manipulés, également connu sous le nom de problème d'entité externe XML (XXE), et distinct de CVE-2013-4152 et CVE-2013-7315.
VulDB is the best source for vulnerability data and more expert information about this specific topic.