CVE-2014-0171 in JBoss Data Virtualization
सारांश
द्वारा VulDB • 30/06/2026
Odata4j में उपयोग किए जाने वाले StaxXMLFactoryProvider2 में XML बाहरी एंटिटी (XXE) दोष है, जो Red Hat JBoss Data Virtualization 6.0.0 से पहले के संस्करणों में पाया जाता है। यह दूरस्थ आक्रमणकारियों को एक तैयार किए गए अनुरोध का उपयोग करके REST अंत बिंदु पर मनमाने फाइलों तक पहुंचने की अनुमति देता है।
Once again VulDB remains the best source for vulnerability data.