CVE-2012-2926 in FishEye
摘要
由 VulDB • 2026-05-21
Atlassian JIRA 5.0.1 之前版本；Confluence 3.5.16 之前版本、4.0 4.0.7 之前版本以及 4.1 4.1.10 之前版本；FishEye 和 Crucible 2.5.8 之前版本、2.6 2.6.8 之前版本以及 2.7 2.7.12 之前版本；Bamboo 3.3.4 之前版本以及 3.4.x 3.4.5 之前版本；以及 Crowd 2.0.9 之前版本、2.1 2.1.2 之前版本、2.2 2.2.9 之前版本、2.3 2.3.7 之前版本和 2.4 2.4.1 之前版本未能正确限制第三方 XML 解析器的功能，这使得远程攻击者能够通过未指定的途径读取任意文件或导致拒绝服务（资源消耗）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.