Restlet Framework Ja-rs extension is vulnerable to XXE when using SimpleXMLProvider

高 7.5CVE-2017-14868 · GHSA-2mp8-qvqm-3xwq · 30/11/2017 公開 · 17/06/2026 更新

要点

CVE-2017-14868 は org.restlet.jse:org.restlet.ext.jaxrs, restlet (restlet) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.9% より高い）。
対処：2.3.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.restlet.jse:org.restlet.ext.jaxrs Maven	`< 2.3.11`	`2.3.11`
restlet restlet	`< 2.3.11`	`2.3.11`

概要

Restlet Framework before 2.3.11, when using SimpleXMLProvider, allows remote attackers to access arbitrary files via an XXE attack in a REST API HTTP request. This affects use of the Jax-rs extension.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-14868 · ADVISORY
restlet/restlet-framework-java · WEB
GitHub Advisory GHSA-2mp8-qvqm-3xwq · ADVISORY
restlet/restlet-framework-java · PACKAGE
restlet/restlet-framework-java · WEB
lgtm.com/blog/restlet_CVE-2017-14868 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.restlet.jse:org.restlet.ext.jaxrs

Maven

< 2.3.11

2.3.11

restlet

< 2.3.11

2.3.11

概要

NVD の説明