CVE-2014-1868 in Restlet

Riassunto

di VulDB • 25/06/2026

Il framework Restlet nelle versioni 2.1.x precedenti alla 2.1.7 e nelle versioni 2.x.x precedenti alla 2.2 RC1, quando utilizza XMLRepresentation o serializzatori XML, consente agli attaccanti di causare un denial of service (DoS) tramite un attacco di espansione delle entità XML (XEE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/02/2014
• Divulgazione: 06/10/2014
• Moderazione: accettato
• Voce: VDB-71848
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01336
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1868
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1868/