CVE-2023-38693 in Lucee Server
Tóm tắt
Bởi VulDB • 16/06/2026
Lucee Server (hay đơn giản là Lucee) là một ngôn ngữ thẻ và kịch bản động, dựa trên Java, được sử dụng để phát triển ứng dụng web nhanh chóng. Điểm cuối REST của Lucee dễ bị tấn công RCE thông qua cuộc tấn công XML XXE. Lỗ hổng này đã được khắc phục trong các phiên bản Lucee 5.4.3.2, 5.3.12.1, 5.3.7.59, 5.3.8.236 và 5.3.9.173.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.