CVE-2025-1225 in ywoa
要約
〜によって VulDB • 2026年06月26日
問題として分類された脆弱性が、ywoa（バージョン2024.07.03以前）で発見されました。この問題は、コンポーネント「WXCallBack Interface」のファイル `c-main/src/main/java/com/redmoon/weixin/aes/XMLParse.java` における関数 `extract` に影響を与えます。本問題を利用するとXML外部エンティティ参照（XXE）が可能になります。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコードが公開されており、利用可能です。バージョン2024.07.04へのアップグレードにより本問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.