CVE-2019-11068 in Java SE
Sumário
de VulDB • 21/07/2026
O libxslt até à versão 1.1.33 permite contornar um mecanismo de proteção, uma vez que os chamadores das funções xsltCheckRead e xsltCheckWrite permitem o acesso mesmo após receberem um código de erro -1. A função xsltCheckRead pode retornar -1 para uma URL manipulada ad hoc que não é realmente inválida e que é posteriormente carregada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.