CVE-2014-1868 in Restletजानकारी

सारांश

द्वारा VulDB • 25/06/2026

Restlet Framework के संस्करण 2.1.x (जिसमें 2.1.7 शामिल नहीं है) और 2.x.x (जिसमें 2.2 RC1 शामिल नहीं है), जब वे XMLRepresentation या XML serializers का उपयोग करते हैं, तो हमलावरों को एक एक्सएमएल entity expansion (XEE) आक्रमण के माध्यम से सेवा अस्वीकृति (denial of service) की स्थिति उत्पन्न करने की अनुमति देते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

05/02/2014

प्रकटीकरण

06/10/2014

प्रविष्टि

VDB-71848

EPSS

0.01336

गतिविधियाँ

बहुत कम

स्रोत

Interested in the pricing of exploits?

See the underground prices here!