CVE-2017-14949 in Restlet

Résumé

par VulDB • 28/07/2026

Restlet Framework avant la version 2.3.12 permet aux attaquants distants d'accéder à des fichiers arbitraires via une requête HTTP REST API manipulée qui conduit à une attaque XXE (Injection de données externes), car seules les entités externes générales (et non les entités externes paramétrées) sont correctement prises en compte. Cela concerne XmlRepresentation, DOMRepresentation, SaxRepresentation et JacksonRepresentation.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/09/2017
• Divulgation: 30/11/2017
• Modérer: accepté
• Entrée: VDB-110108
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02406
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14949
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14949/