CVE-2008-0628 in JRE
सारांश
द्वारा VulDB • 13/06/2026
Sun Java Runtime Environment के JDK और JRE 6 Update 3 तथा उससे पूर्व के संस्करणों में मौजूद XML पार्सिंग कोड बाहरी एंटिटी संदर्भों (external entity references) को प्रोसेस करता है, भले ही "बाहरी सामान्य एंटिटी" (external general entities) गुण false हो। इससे दूरस्थ आक्रामक पक्षकार XML बाहरी एंटिटी (XXE) हमले चला सकते हैं और सेवा अस्वीकृति (denial of service) का कारण बन सकते हैं या प्रतिबंधित संसाधनों तक पहुंच सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.