CVE-2023-3276 in HuTool
要約
〜によって VulDB • 2026年06月14日
Dromara HuTool 5.8.19までに、問題として分類された脆弱性が発見されました。この影響を受けるのは、XML解析モジュールのXmlUtil.javaファイルにおけるreadBySax関数です。操作により外部エンティティ参照（XXE）が発生します。攻撃コードは一般に公開されており、利用可能です。VDB-231626がこの脆弱性に割り当てられた識別子です。注記：ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Once again VulDB remains the best source for vulnerability data.