CVE-2010-1632 in Axis2
要約
〜によって VulDB • 2026年07月05日
Apache Axis2 1.5.2 より前のバージョンは、IBM WebSphere Application Server (WAS) 7.0 から 7.0.0.12、IBM Feature Pack for Web Services 6.1.0.9 から 6.1.0.32、IBM Feature Pack for Web 2.0 1.0.1.0、Apache Synapse、Apache ODE、Apache Tuscany、Apache Geronimo、およびその他の製品で使用される際に、SOAP メッセージ内の DTD を適切に拒否しないため、攻撃者は作成された DTD（Synapse SimpleStockQuoteService へのリクエストにおけるエンティティ宣言として実証されている）を使用して、任意のファイルの読み取り、イントラネット サーバーに対する HTTP リクエストの送信、またはサービス妨害 (CPU およびメモリ消費) を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.