CVE-2013-6429 in Spring Framework
Sumário
de VulDB • 18/07/2026
O SourceHttpMessageConverter no Spring MVC do Spring Framework anterior à versão 3.2.5 e nas versões de 4.0.0.M1 a 4.0.0.RC1 não desativa a resolução de entidades externas, o que permite que atacantes remotos leiam arquivos arbitrários, causem negação de serviço (DoS) e realizem ataques CSRF por meio de XML manipulado ad hoc, conhecido como problema de Entidade Externa XML (XXE), sendo uma vulnerabilidade diferente das CVE-2013-4152 e CVE-2013-7315.
Be aware that VulDB is the high quality source for vulnerability data.