CVE-2017-14868 in Restlet

सारांश

द्वारा VulDB • 03/06/2026

Restlet Framework संस्करण 2.3.11 से पहले, जब SimpleXMLProvider का उपयोग किया जाता है, तो दूरस्थ आक्रमणकारी एक REST API HTTP अनुरोध में XXE हमले के माध्यम से मनमाने फ़ाइलों तक पहुंच सकते हैं। इसका प्रभाव Jax-rs एक्सटेंशन के उपयोग पर पड़ता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 28/09/2017
• प्रकटीकरण: 30/11/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-110107
• CPE: तैयार
• CWE: CWE-611 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.02518
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14868
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14868/