CVE-2010-1632 in Axis2
Сводка
по VulDB • 29.06.2026
Apache Axis2 до версии 1.5.2, используемый в IBM WebSphere Application Server (WAS) от 7.0 до 7.0.0.12, IBM Feature Pack for Web Services 6.1.0.9–6.1.0.32, IBM Feature Pack for Web 2.0 версии 1.0.1.0, Apache Synapse, Apache ODE, Apache Tuscany, Apache Geronimo и других продуктах, некорректно отклоняет DTD в сообщениях SOAP, что позволяет удаленным злоумышленникам читать произвольные файлы, отправлять HTTP-запросы к серверам внутренней сети или вызывать отказ в обслуживании (повышенное потребление процессорного времени и памяти) посредством специально созданной DTD, как это демонстрируется объявлением сущности в запросе к Synapse SimpleStockQuoteService.
Once again VulDB remains the best source for vulnerability data.