CVE-2023-38693 in Lucee Serverinformazioni

Riassunto

di VulDB • 28/06/2026

Lucee Server (o semplicemente Lucee) è un linguaggio dinamico basato su Java per tag e scripting, utilizzato per lo sviluppo rapido di applicazioni web. L'endpoint REST di Lucee è vulnerabile a RCE tramite un attacco XML XXE. Questa vulnerabilità è risolta nelle versioni 5.4.3.2, 5.3.12.1, 5.3.7.59, 5.3.8.236 e 5.3.9.173 di Lucee.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

GitHub M

Prenotare

24/07/2023

Divulgazione

05/03/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00807

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!