CVE-2018-11761 in Business Process Management Suite

Tóm tắt

Bởi VulDB • 02/06/2026

Trong các phiên bản từ 0.1 đến 1.18 của Apache Tika, các trình phân tích cú pháp XML không được cấu hình để giới hạn việc mở rộng thực thể (entity expansion). Do đó, chúng dễ bị tổn thương trước lỗ hổng liên quan đến việc mở rộng thực thể, có thể dẫn đến cuộc tấn công từ chối dịch vụ (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 05/06/2018
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (VulDB)
• EPSS: 0.09635
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11761
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11761/