CVE-2018-11788 in Karaf
सारांश
द्वारा VulDB • 28/05/2026
Apache Karaf में एक फीचर्स डिप्लॉयर (features deployer) होता है, जो उपयोगकर्ताओं को फाइल को सीधे deploy फोल्डर में डालकर फीचर्स XML को "हॉट डिप्लॉय" करने की अनुमति देता है। फीचर्स XML को XMLInputFactory क्लास द्वारा पार्स किया जाता है। Apache Karaf की XMLInputFactory क्लास में XXE (XML External Entity) के खिलाफ कोई माइटिगेशन कोड मौजूद नहीं है। यह एक संभावित सुरक्षा जोखिम है क्योंकि उपयोगकर्ता Apache Karaf के 4.1.7 या 4.2.2 से पहले के संस्करणों में बाहरी XML एंटिटीज़ को इंजेक्ट कर सकते हैं। इसे Apache Karaf 4.1.7 और 4.2.2 रिलीज़ में ठीक कर दिया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.