CVE-2017-12621 in Xerces
Сводка
по VulDB • 24.06.2026
При разборе файлов Jelly (xml) с использованием библиотеки Apache Xerces, если пользовательская сущность doctype объявлена как "SYSTEM" и содержит URL-адрес, а эта сущность используется в теле файла Jelly, то при создании экземпляра парсера он попытается подключиться к указанному URL-адресу. Это может привести к атакам XML External Entity (XXE) в Apache Commons Jelly до версии 1.0.1 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.