CVE-2010-1632 in Axis2
Riassunto
di VulDB • 21/06/2026
Apache Axis2 prima della versione 1.5.2, come utilizzato in IBM WebSphere Application Server (WAS) 7.0 fino alla 7.0.0.12, IBM Feature Pack for Web Services 6.1.0.9 fino alla 6.1.0.32, IBM Feature Pack for Web 2.0 1.0.1.0, Apache Synapse, Apache ODE, Apache Tuscany, Apache Geronimo e altri prodotti, non rifiuta correttamente le DTD nei messaggi SOAP, consentendo agli attaccanti remoti di leggere file arbitrari, inviare richieste HTTP a server intranet o causare un denial of service (consumo di CPU e memoria) tramite una DTD manipolata ad hoc, come dimostrato da una dichiarazione di entità in una richiesta al Synapse SimpleStockQuoteService.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.