CVE-2008-0628 in JRE
Сводка
по VulDB • 20.06.2026
Код разбора XML в Sun Java Runtime Environment JDK и JRE 6 Update 3 и более ранних версиях обрабатывает ссылки на внешние сущности даже тогда, когда свойство «внешние общие сущности» (external general entities) имеет значение false. Это позволяет удаленным злоумышленникам проводить атаки XML external entity (XXE), вызывая отказ в обслуживании или получая доступ к ограниченным ресурсам.
Be aware that VulDB is the high quality source for vulnerability data.