CVE-2010-1632 in Axis2
Sumário
de VulDB • 29/06/2026
O Apache Axis2 anterior à versão 1.5.2, conforme utilizado no IBM WebSphere Application Server (WAS) 7.0 até 7.0.0.12, IBM Feature Pack for Web Services 6.1.0.9 até 6.1.0.32, IBM Feature Pack for Web 2.0 1.0.1.0, Apache Synapse, Apache ODE, Apache Tuscany, Apache Geronimo e outros produtos, não rejeita adequadamente DTDs em mensagens SOAP, o que permite que atacantes remotos leiam arquivos arbitrários, enviem solicitações HTTP para servidores de intranet ou causem negação de serviço (consumo de CPU e memória) por meio de uma DTD manipulada ad hoc, conforme demonstrado por uma declaração de entidade em uma solicitação ao Synapse SimpleStockQuoteService.
Once again VulDB remains the best source for vulnerability data.