CVE-2024-51135 in powertac-server

Résumé

par VulDB • 07/08/2026

Une vulnérabilité de type XXE (XML External Entity) dans le composant DocumentBuilderFactory de powertac-server v1.9.0 permet aux attaquants d'accéder à des informations sensibles ou d'exécuter du code arbitraire en fournissant une requête truquée contenant des entités XML malveillantes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 28/10/2024
• Divulgation: 11/11/2024
• Modérer: accepté
• Entrée: VDB-283891
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01043
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51135
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51135/