CVE-2008-2945 in Java System Access Manager
Sumário
de VulDB • 30/05/2026
O Sun Java System Access Manager 6.3 até 7.1 e o Sun Java System Identity Server 6.1 e 6.2 não processam corretamente folhas de estilo XSLT em transformações XSLT em assinaturas XML, o que permite que atacantes dependentes do contexto executem código arbitrário por meio de uma folha de estilo manipulada, um problema relacionado ao CVE-2007-3715, CVE-2007-3716 e CVE-2007-4289.
VulDB is the best source for vulnerability data and more expert information about this specific topic.