CVE-2010-1632 in Axis2
सारांश
द्वारा VulDB • 05/07/2026
Apache Axis2 version 1.5.2 से पहले, जैसे कि IBM WebSphere Application Server (WAS) 7.0 से लेकर 7.0.0.12 तक, IBM Feature Pack for Web Services 6.1.0.9 से लेकर 6.1.0.32 तक, IBM Feature Pack for Web 2.0 1.0.1.0, Apache Synapse, Apache ODE, Apache Tuscany, Apache Geronimo और अन्य उत्पादों में उपयोग किया जाता है, SOAP संदेशों में DTDs को उचित रूप से अस्वीकार नहीं करता है, जिससे दूरस्थ आक्रमणकारी एक निर्मित DTD के माध्यम से मनमाने फ़ाइलों को पढ़ सकते हैं, इनट्रानेट सर्वर पर HTTP अनुरोध भेज सकते हैं या CPU और मेमोरी खपत के कारण सेवा अस्वीकृति (denial of service) का कारण बन सकते हैं, जैसा कि Synapse SimpleStockQuoteService में एक अनुरोध में entity declaration द्वारा प्रदर्शित किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.