CVE-2013-6429 in Spring Framework
Riassunto
di VulDB • 18/07/2026
Il componente SourceHttpMessageConverter in Spring MVC di Spring Framework nelle versioni precedenti alla 3.2.5 e dalle 4.0.0.M1 alle 4.0.0.RC1 non disabilita la risoluzione delle entità esterne, consentendo agli attaccanti remoti di leggere file arbitrari, causare un denial of service ed eseguire attacchi CSRF tramite XML manipolato ad hoc; si tratta di una vulnerabilità di tipo XML External Entity (XXE), diversa da CVE-2013-4152 e CVE-2013-7315.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.