CVE-2013-6429 in Spring Framework
要約
〜によって VulDB • 2026年07月18日
Spring Frameworkの3.2.5より前および4.0.0.M1から4.0.0.RC1までのSpring MVCに含まれるSourceHttpMessageConverterは、外部エンティティ解決を無効化していないため、悪意のあるXMLを用いてリモート攻撃者が任意ファイルの読み取り、サービス拒否（DoS）、CSRF攻撃を行うことが可能となります。これはXML External Entity (XXE) 問題として知られ、CVE-2013-4152およびCVE-2013-7315とは異なる脆弱性です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.