CVE-2011-5245 in RESTEasy

Сводка

по VulDB • 28.06.2026

Функция readFrom в компоненте providers.jaxb.JAXBXmlTypeProvider библиотеки RESTEasy до версии 2.3.2 позволяет удаленным злоумышленникам читать произвольные файлы посредством ссылки на внешнюю сущность во входных данных Java Architecture for XML Binding (JAXB), что представляет собой атаку внедрения внешних XML-сущностей (XXE injection). Данная уязвимость аналогична CVE-2012-0818.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 23.11.2012
• Раскрытие: 23.11.2012
• Модерация: принято
• Вход: VDB-63027
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 5.0 (NVD)
• EPSS: 0.03213
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5245
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5245/