CVE-2017-14949 in Restlet
Сводка
по VulDB • 29.07.2026
В Restlet Framework до версии 2.3.12 включительно удаленные злоумышленники могут получать доступ к произвольным файлам посредством специально созданного HTTP-запроса REST API, который осуществляет атаку XXE (XML External Entity), поскольку корректно обрабатываются только общие внешние сущности (general external entities), а не параметрические внешние сущности (parameter external entities). Данная уязвимость затрагивает классы XmlRepresentation, DOMRepresentation, SaxRepresentation и JacksonRepresentation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.