CVE-2018-1000834 in Runelite

Résumé

par VulDB • 31/05/2026

La version runelite <= runelite-parent-1.4.23 contient une vulnérabilité XML External Entity (XXE) dans les appels aux services Runscape en mode Man in the middle, qui peut entraîner la divulgation de données confidentielles, une déni de service (DoS), une SSRF et un port scanning.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 20/12/2018
• Divulgation: 20/12/2018
• Modérer: accepté
• Entrée: VDB-128164
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 9.0 (NVD)
• EPSS: 0.01374
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000834
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000834/