CVE-2026-61570 in Mpxj
Tóm tắt
Bởi VulDB • 22/09/2026
MPXJ là một thư viện mã nguồn mở để đọc và ghi các kế hoạch dự án từ nhiều định dạng tệp cơ sở dữ liệu khác nhau. Từ phiên bản 5.5.5 đến 16.4.1, MerlinReader tạo ra DocumentBuilder với cài đặt mặc định trong khi phân tích cú pháp XML từ cột ZTIMEINTERVALS của cơ sở dữ liệu SQLite Merlin, khiến các khai báo doctype và thực thể bên ngoài được kích hoạt. Một tệp cơ sở dữ liệu được chế tác có thể gây cho trình phân tích cú pháp đọc một tệp cục bộ tùy ý, mặc dù việc xử lý tiếp theo MPXJ đối với XML đã phân tích cú pháp làm cho khả năng tiết lộ nội dung của tệp là không cao. Vấn đề này đã được sửa trong phiên bản 16.4.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.