En bref
- CVE-2022-28890 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant org.apache.jena:jena, jena (apache).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.7%, plus élevée que 85.8% des vulnérabilités.
- Correctif : mettre à jour vers 4.5.0 ou plus récent.
Description
A vulnerability in the RDF/XML parser of Apache Jena allows an attacker to cause an external DTD to be retrieved. This issue affects Apache Jena version 4.4.0 only. Apache Jena 4.2.x and 4.3.x do not allow external entities.
NVD description
A vulnerability in the RDF/XML parser of Apache Jena allows an attacker to cause an external DTD to be retrieved. This issue affects Apache Jena version 4.4.0 and prior versions. Apache Jena 4.2.x and 4.3.x do not allow external entities.
Autres vulnérabilités de org.apache.jena:jena
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free