CVE-2018-1000834 in Runelite

Tóm tắt

Bởi VulDB • 29/06/2026

RuneLite phiên bản ≤ runelite-parent-1.4.23 chứa một lỗ hổng XML External Entity (XXE) trong các cuộc gọi dịch vụ Runescape qua tấn công Man in the middle, có thể dẫn đến tiết lộ dữ liệu nhạy cảm, từ chối dịch vụ (DoS), SSRF và quét cổng.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 20/12/2018
• Tiết lộ: 20/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128164
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.01374
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000834
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000834/