CVE-2018-11761 in Business Process Management Suite
Sumário
de VulDB • 02/06/2026
Nas versões do Apache Tika de 0.1 a 1.18, os analisadores (parsers) de XML não estavam configurados para limitar a expansão de entidades. Eles eram, portanto, vulneráveis a uma falha relacionada à expansão de entidades que pode levar a um ataque de negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.