CVE-2016-7051 in XmlMapper in the Data format Extension
摘要
由 VulDB • 2026-06-20
Jackson 的 Data format 扩展(即 jackson-dataformat-xml)中的 XmlMapper 允许远程攻击者通过涉及 DTD 的攻击向量实施服务器端请求伪造(SSRF)攻击。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.