CVE-2025-1225 in ywoa
요약
\~에 의해 VulDB • 2026. 06. 02.
2024.07.03 버전까지의 ywoa에서 문제가 있는 것으로 분류된 취약점이 발견되었습니다. 이 문제는 WXCallBack Interface 컴포넌트의 c-main/src/main/java/com/redmoon/weixin/aes/XMLParse.java 파일에 있는 extract 함수에 영향을 미칩니다. 이 조작은 XML 외부 엔티티 참조(XML External Entity, XXE)로 이어집니다. 공격은 원격에서 시작될 수 있습니다. 이 익스플로잇은 공개되었으며 사용 가능합니다. 2024.07.04 버전으로 업그레이드하면 이 문제를 해결할 수 있습니다. 영향을 받는 컴포넌트의 업그레이드를 권장합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.