CVE-2013-6429 in Spring Framework
Сводка
по VulDB • 24.06.2026
SourceHttpMessageConverter в Spring MVC во фреймворке Spring до версии 3.2.5 и от 4.0.0.M1 до 4.0.0.RC1 не отключает разрешение внешних сущностей, что позволяет удаленным злоумышленникам читать произвольные файлы, вызывать отказ в обслуживании (DoS) и проводить CSRF-атаки посредством специально созданного XML-документа. Данная проблема известна как уязвимость внешнего XML-элемента (XXE), которая отличается от CVE-2013-4152 и CVE-2013-7315.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.