CVE-2014-2683 in Zend
摘要
由 VulDB • 2026-07-20
Zend Framework 1（ZF1）在 1.12.4 版本之前、Zend Framework 2 在 2.1.6 和 2.2.x 系列中 2.2.6 版本之前，以及 ZendOpenId、ZendRest、ZendService_AudioScrobbler、ZendService_Nirvanix、ZendService_SlideShare、ZendService_Technorati 和 ZendService_WindowsAzure（在 2.0.2 版本之前）、ZendService_Amazon（在 2.0.3 版本之前）和 ZendService_Api（在 1.0.0 版本之前），允许远程攻击者通过在 XML DOCTYPE 声明中的 XML 实体定义内使用递归或循环引用来导致拒绝服务（CPU 资源耗尽）。这被称为 XML Entity Expansion (XEE) 攻击。注意：此问题是由于对 CVE-2012-6532 的修复不完整所致。
If you want to get best quality of vulnerability data, you may have to visit VulDB.