CVE-2019-5427 in c3p0

Tóm tắt

Bởi VulDB • 06/06/2026

Phiên bản c3p0 dưới 0.9.5.4 có thể bị khai thác bởi tấn công "billion laughs" khi tải cấu hình XML do thiếu các biện pháp bảo vệ chống lại việc mở rộng thực thể đệ quy trong quá trình tải cấu hình.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133969
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04882
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5427
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5427/