CVE-2014-7839: XML External Entity Reference in RESTEasy – CVSS 6.4 · Watchpost

← 脆弱性一覧

XML External Entity Reference in RESTEasy

中 6.4CVE-2014-7839 · GHSA-pc54-pchm-xcw6 · 25/11/2014 公開 · 17/06/2026 更新

要点

CVE-2014-7839 は org.jboss.resteasy:resteasy-jaxrs, resteasy (redhat) に影響する深刻度「中」 (CVSS 6.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.3% より高い）。
対処：3.0.11.Final 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jboss.resteasy:resteasy-jaxrs Maven	`< 3.0.11.Final`	`3.0.11.Final`
resteasy redhat	`= 2.3.7= 3.0.9`	修正版なし

概要

DocumentProvider in RESTEasy 2.3.7 and 3.0.9 does not configure the (1) external-general-entities or (2) external-parameter-entities features, which allows remote attackers to conduct XML external entity (XXE) attacks via unspecified vectors.

NVD の説明

DocumentProvider in RESTEasy 2.3.7 and 3.0.9 does not configure the (1) external-general-entities or (2) external-parameter-entities features, which allows remote attackers to conduct XML external entity (XXE) attacks via unspecified vectors.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-7839 · ADVISORY
resteasy/resteasy#611 · WEB
resteasy/resteasy#611 · WEB
resteasy/Resteasy · PACKAGE
issues.jboss.org/browse/RESTEASY-1130 · WEB
rhn.redhat.com/errata/RHSA-2015-0675.html · WEB
rhn.redhat.com/errata/RHSA-2015-0773.html · WEB
rhn.redhat.com/errata/RHSA-2015-0850.html · WEB
rhn.redhat.com/errata/RHSA-2015-0851.html · WEB
secunia.com/advisories/62580

org.jboss.resteasy:resteasy-jaxrs のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン