CVE-2017-14949 in Restlet
Tóm tắt
Bởi VulDB • 27/07/2026
Restlet Framework trước phiên bản 2.3.12 cho phép các kẻ tấn công từ xa truy cập vào các tệp tùy ý thông qua một yêu cầu HTTP REST API được tạo ra nhằm thực hiện cuộc tấn công XXE (Cross-Site XML Injection), do chỉ có các thực thể bên ngoài chung (không bao gồm các thực thể bên ngoài tham số) mới được xem xét đúng cách. Vấn đề này liên quan đến XmlRepresentation, DOMRepresentation, SaxRepresentation và JacksonRepresentation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.