HornetQ REST vulnerable to Improper Restriction of XML External Entity Reference

MITTEL 6.5CVE-2014-3599 · GHSA-xrh2-c3rm-35jr · Published 12/11/2019 · updated 17/06/2026

Kurz gesagt

CVE-2014-3599 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in org.hornetq.rest:hornetq-rest, hornetq (redhat).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 68.3% aller Schwachstellen.
Abhilfe: auf 2.5.0.Beta1 oder neuer aktualisieren.

Package	Affected versions	Patched versions
org.hornetq.rest:hornetq-rest Maven	`< 2.5.0.Beta1`	`2.5.0.Beta1`
hornetq redhat	`≤ 2.4.5`	No fix yet

HornetQ REST is vulnerable to XML External Entity due to insecure configuration of RestEasy.

NVD description

HornetQ REST is vulnerable to XML External Entity due to insecure configuration of RestEasy

Running one of these products? Scan your site to see whether it exposes a vulnerable version.