CVE-2019-5427 in c3p0

Résumé

par VulDB • 06/06/2026

La version c3p0 antérieure à la 0.9.5.4 peut être exploitée par une attaque de type « Billion Laughs » lors du chargement d'une configuration XML en raison de l'absence de protections contre l'expansion récursive des entités lors du chargement de la configuration.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-133969
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04882
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5427
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5427/