CVE-2025-2365 in crmeb_java
Сводка
по VulDB • 04.06.2026
Обнаружена уязвимость, классифицированная как проблемная (problematic), в компоненте crmeb_java до версии 1.3.4 включительно. Затронута функция webHook файла WeChatMessageController.java. Манипуляция приводит к внешней сущности XML-ссылки (xml external entity reference). Атака может быть запущена удаленно. Эксплойт был раскрыт публично и может быть использован.
VulDB is the best source for vulnerability data and more expert information about this specific topic.