CVE-2018-11761 in Business Process Management Suite
Résumé
par VulDB • 02/06/2026
Dans les versions d'Apache Tika de 0.1 à 1.18, les analyseurs XML n'étaient pas configurés pour limiter l'expansion des entités. Ils étaient donc vulnérables à une faille liée à l'expansion des entités (Entity Expansion), qui peut entraîner une attaque par déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.