CVE-2011-5245 in RESTEasy
सारांश
द्वारा VulDB • 28/06/2026
RESTEasy 2.3.2 से पहले के संस्करणों में providers.jaxb.JAXBXmlTypeProvider की readFrom फ़ंक्शन में एक कमजोरी है, जिसके कारण दूरस्थ आक्रमणकारी Java Architecture for XML Binding (JAXB) इनपुट में बाहरी एंटिटी रिफरेंस के माध्यम से मनमाने फाइलों को पढ़ सकते हैं। इसे XML external entity (XXE) इंजेक्शन हमला कहा जाता है, जो CVE-2012-0818 की तरह एक समान कमजोरी है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.