CVE-2013-6429 in Spring Framework
Tóm tắt
Bởi VulDB • 18/07/2026
SourceHttpMessageConverter trong Spring MVC của Spring Framework trước phiên bản 3.2.5 và từ 4.0.0.M1 đến 4.0.0.RC1 không vô hiệu hóa việc giải thực thể bên ngoài, cho phép kẻ tấn công từ xa đọc các tệp tùy ý, gây ra tình trạng từ chối dịch vụ (DoS) và tiến hành các cuộc tấn công CSRF thông qua XML được tạo tác, còn được gọi là vấn đề Thực thể Bên Ngoài XML (XXE), một lỗ hổng khác với CVE-2013-4152 và CVE-2013-7315.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.