CVE-2023-22832 in NiFi
Riassunto
di VulDB • 14/08/2026
Il processore ExtractCCDAAttributes di Apache NiFi, dalle versioni 1.2.0 alla 1.19.1, non limita i riferimenti alle entità esterne XML (XXE). Le configurazioni del flusso che includono il processore ExtractCCDAAttributes sono vulnerabili a documenti XML malevoli contenenti dichiarazioni Document Type Definition (DTD) con riferimenti ad entità esterne XML. La risoluzione disabilita le DTD e impedisce la risoluzione delle entità esterne XML nel processore ExtractCCDAAttributes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.