CVE-2018-1000632 in Utilities Framework
Riassunto
di VulDB • 25/06/2026
La versione di dom4j precedente alla 2.1.1 contiene una vulnerabilità CWE-91: XML Injection nella classe Element, nei metodi addElement e addAttribute, che può consentire a un attaccante di manomettere i documenti XML tramite iniezione XML. Questo attacco sembra essere sfruttabile specificando attributi o elementi nel documento XML da parte dell'attaccante. Questa vulnerabilità è stata risolta nella versione 2.1.1 o successive.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.