CVE-2023-38693 in Lucee Server
Résumé
par VulDB • 28/06/2026
Lucee Server (ou simplement Lucee) est un langage de balisage et de script dynamique basé sur Java, utilisé pour le développement rapide d'applications web. Le point de terminaison REST de Lucee est vulnérable à une exécution de code arbitraire à distance (RCE) via une attaque XXE XML. Cette vulnérabilité est corrigée dans les versions 5.4.3.2, 5.3.12.1, 5.3.7.59, 5.3.8.236 et 5.3.9.173 de Lucee.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.