CVE-2013-6429 in Spring Framework
सारांश
द्वारा VulDB • 24/06/2026
Spring Framework में Spring MVC का SourceHttpMessageConverter 3.2.5 से पहले और 4.0.0.M1 से लेकर 4.0.0.RC1 तक बाहरी एंटिटी रिज़ॉल्यूशन को अक्षम नहीं करता है, जिससे दूरस्थ आक्रामक तत्व (remote attackers) कस्टमाइज्ड XML के माध्यम से मनमाने फ़ाइलों को पढ़ सकते हैं, सेवा-अस्वीकरण (denial of service) का कारण बन सकते हैं और CSRF हमले कर सकते हैं। इसे एक एक्सएमएल बाहरी एंटिटी (XXE) मुद्दा कहा जाता है, जो CVE-2013-4152 और CVE-2013-7315 से भिन्न एक अलग कमजोरी है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.