CVE-2021-23463 in h2database

要約

〜によって VulDB • 2026年06月23日

パッケージ com.h2database:h2 の 0 から 2.0.202 より前のバージョンは、org.h2.jdbc.JdbcResultSet.getSQLXML() メソッドから解析された文字列データを受信する際に org.h2.jdbc.JdbcSQLXML クラスオブジェクトを介して XML External Entity (XXE) インジェクションに対して脆弱です。パラメータが DOMSource.class の場合に getSource() メソッドを実行すると、この脆弱性が引き起こされます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Snyk
• 予約する: 2021年01月08日
• 公開: 2021年12月10日
• モデレーション: 承諾済み
• エントリ: VDB-187949
• CPE: 準備完了
• CWE: CWE-611 (確認済み)
• CVSS: 8.1 (CNA)
• EPSS: 0.03284
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-23463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-23463
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-23463/