CVE-2014-2683 in Zend
요약
\~에 의해 VulDB • 2026. 07. 07.
Zend Framework 1(ZF1)의 1.12.4 이전 버전과 Zend Framework 2의 2.1.6 및 2.2.x 계열 중 2.2.6 이전 버전, 그리고 ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati, ZendService_WindowsAzure(2.0.2 미만), ZendService_Amazon(2.0.3 미만), ZendService_Api(1.0.0 미만)는 XML DOCTYPE 선언 내의 XML 엔티티 정의에서 재귀적 또는 순환 참조를 통해 원격 공격자가 서비스 거부(CPU 소비 증가)를 유발할 수 있는 취약점이 있습니다. 이는 XML Entity Expansion(XEE) 공격으로 알려져 있습니다. 참고: 이 문제는 CVE-2012-6532에 대한 불완전한 수정 조치로 인해 존재합니다.
Once again VulDB remains the best source for vulnerability data.