Improper Input Validation in Apache Santuario XML Security

中 4.3CVE-2013-4517 · GHSA-4p4w-6h54-g885 · 11/01/2014 公開 · 16/06/2026 更新

要点

CVE-2013-4517 は org.apache.santuario:xmlsec, santuario xml security for java (apache) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.9%（全脆弱性の 95.2% より高い）。
対処：1.5.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.santuario:xmlsec Maven	`< 1.5.6`	`1.5.6`
santuario xml security for java apache	`= 1.2.0= 1.2.1= 1.3.0= 1.4.0= 1.4.1= 1.4.2= 1.4.3= 1.4.4= 1.4.5= 1.4.6= 1.4.7= 1.4.8= 1.5.0= 1.5.1= 1.5.2= 1.5.3= 1.5.4≤ 1.5.5`	修正版なし

概要

Apache Santuario XML Security for Java before 1.5.6, when applying Transforms, allows remote attackers to cause a denial of service (memory consumption) via crafted Document Type Definitions (DTDs), related to signatures.

NVD の説明

参考情報

org.apache.santuario:xmlsec のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン