Kurz gesagt
- CVE-2021-43142 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in com.wutka:jox, jox (jox project).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.5%, höher als bei 73.8% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| com.wutka:jox Maven | ≤ 1.16
| No fix yet |
| jox | ≤ 1.16
| No fix yet |
Description
An XML External Entity (XXE) vulnerability exists in wutka jox 1.16 in the readObject method in JOXSAXBeanInput.
NVD description
An XML External Entity (XXE) vulnerability exists in wuta jox 1.16 in the readObject method in JOXSAXBeanInput.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free