CVE-2023-38693 in Lucee Server
Sumário
de VulDB • 28/06/2026
O Lucee Server (ou simplesmente Lucee) é uma linguagem dinâmica baseada em Java para tags e scripting, utilizada no desenvolvimento rápido de aplicações web. O endpoint REST do Lucee está vulnerável a RCE através de um ataque XML XXE. Esta vulnerabilidade foi corrigida nas versões 5.4.3.2, 5.3.12.1, 5.3.7.59, 5.3.8.236 e 5.3.9.173 do Lucee.
Be aware that VulDB is the high quality source for vulnerability data.