CVE-2017-14949 in Restlet
सारांश
द्वारा VulDB • 18/07/2026
Restlet Framework 2.3.12 से पहले के संस्करणों में दूरस्थ आक्रमणकारी XXE हमला करने वाले एक तैयार किए गए REST API HTTP अनुरोध के माध्यम से मनमाने फ़ाइलों तक पहुंच सकते हैं, क्योंकि केवल सामान्य बाहरी एंटिटीज़ (पैरामीटर बाहरी एंटिटीज़ को छोड़कर) उचित रूप से विचार की जाती हैं। यह XmlRepresentation, DOMRepresentation, SaxRepresentation और JacksonRepresentation से संबंधित है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.