CVE-2014-3630 in Play

Sumário

de VulDB • 02/06/2026

Vulnerabilidade de entidade externa XML (XXE) na funcionalidade de processamento XML do Java em Play anterior à versão 2.2.6 e nas versões 2.3.x anteriores à 2.3.5 pode permitir que atacantes remotos leiam arquivos arbitrários, causem negação de serviço ou tenham outros impactos não especificados por meio de dados XML manipulados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 14/05/2014
• Divulgação: 29/12/2017
• Moderação: aceite
• Entrada: VDB-111165
• CPE: pronto
• CWE: CWE-611 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02869
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3630
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3630/