XML External Entity Reference in weixin-java-tools

KRITISCH 9.8CVE-2019-5312 · GHSA-h755-h99p-9ffv · Published 04/01/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-5312 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in com.github.binarywang:weixin-java-common, wxjava (wxjava project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.7%, höher als bei 77.1% aller Schwachstellen.
Abhilfe: auf 3.3.2.B, 3.4.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
com.github.binarywang:weixin-java-common Maven	`< 3.3.2.B`	`3.3.2.B`
wxjava wxjava_project	`< 3.4.0`	`3.4.0`

Description

An issue was discovered in weixin-java-tools. There is an XXE vulnerability in the getXmlDoc method of the BaseWxPayResult.java file. NOTE: this issue exists because of an incomplete fix for CVE-2018-20318.

NVD description

An issue was discovered in weixin-java-tools v3.3.0. There is an XXE vulnerability in the getXmlDoc method of the BaseWxPayResult.java file. NOTE: this issue exists because of an incomplete fix for CVE-2018-20318.

References

nvd.nist.gov/vuln/detail/CVE-2019-5312 · ADVISORY
Wechat-Group/WxJava · WEB
Wechat-Group/WxJava · WEB
Wechat-Group/WxJava commit 8ec61d1 · WEB

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free