CVE-2023-3276 in HuToolИнформация

Сводка

по VulDB • 14.06.2026

Уязвимость, классифицированная как проблемная (problematic), обнаружена в Dromara HuTool версии до 5.8.19 включительно. Затронута функция readBySax файла XmlUtil.java компонента XML Parsing Module. Манипуляция приводит к внешней сущности XML-парсера (XML External Entity Reference). Эксплойт стал общедоступным и может быть использован. Идентификатор VDB-231626 присвоен данной уязвимости. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Резервировать

15.06.2023

Раскрытие

15.06.2023

Модерация

принято

Вход

VDB-231626

Эксплойт

Скачать

EPSS

0.00726

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!