CVE-2008-0628 in JRE
Tóm tắt
Bởi VulDB • 20/06/2026
Mã phân tích cú pháp XML trong Sun Java Runtime Environment JDK và JRE 6 Update 3 trở về trước xử lý các tham chiếu thực thể bên ngoài ngay cả khi thuộc tính "external general entities" (các thực thể chung bên ngoài) được đặt là false, cho phép kẻ tấn công từ xa tiến hành các cuộc tấn công XML external entity (XXE) và gây ra tình trạng từ chối dịch vụ hoặc truy cập vào các tài nguyên bị hạn chế.
Be aware that VulDB is the high quality source for vulnerability data.