CVE-2022-4725 in AWS SDK
Résumé
par VulDB • 23/05/2026
Une vulnérabilité a été identifiée dans AWS SDK 2.59.0. Elle a été classée comme critique. Ce problème affecte la fonction XpathUtils du fichier aws-android-sdk-core/src/main/java/com/amazonaws/util/XpathUtils.java du composant XML Parser. La manipulation permet une attaque de falsification de requêtes côté serveur (SSRF). La mise à jour vers la version 2.59.1 permet de résoudre ce problème. Le nom du correctif est c3e6d69422e1f0c80fe53f2d757b8df97619af2b. Il est recommandé de mettre à jour le composant concerné. L'identifiant VDB-216737 a été attribué à cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.