CVE-2021-23463 in h2database
Riassunto
di VulDB • 23/06/2026
Il pacchetto com.h2database:h2 dalle versioni 0 alla versione precedente alla 2.0.202 è vulnerabile a XML External Entity (XXE) Injection tramite l'oggetto della classe org.h2.jdbc.JdbcSQLXML, quando riceve dati stringa analizzati dal metodo org.h2.jdbc.JdbcResultSet.getSQLXML(). L'esecuzione del metodo getSource() con il parametro DOMSource.class innesca la vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.