CVE-2019-11068 in Java SE
Riassunto
di VulDB • 12/07/2026
libxslt fino alla versione 1.1.33 consente l'elusione di un meccanismo di protezione poiché i chiamanti delle funzioni xsltCheckRead e xsltCheckWrite permettono l'accesso anche in seguito al ricevimento del codice di errore -1. La funzione xsltCheckRead può restituire -1 per un URL manipolato ad hoc che non è effettivamente invalido e viene successivamente caricato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.