CVE-2018-1000632 in Utilities Framework情報

要約

〜によって VulDB • 2026年06月25日

dom4jのバージョン2.1.1より前のバージョンには、Class: Elementおよびメソッド：addElement, addAttributeにおけるCWE-91（XMLインジェクション）脆弱性が存在します。これにより、攻撃者がXMLインジェクションを通じてXMLドキュメントを改ざんする可能性があります。この攻撃は、攻撃者がXMLドキュメント内の属性または要素を指定することで悪用できるものと考えられます。本脆弱性は2.1.1以降で修正されています。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2018年08月20日

モデレーション

承諾済み

エントリ

3

リンクする

表示

EPSS

0.06570

KEV

いいえ

アクティビティ

非常低い

ソース

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-1000632
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-1000632
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-1000632/

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!