Eclipse RDF4j vulnerable to XML External Entity

緊急 10.0CVE-2018-1000644 · GHSA-6xq8-pvg4-3mf3 · 20/08/2018 公開 · 17/06/2026 更新

要点

CVE-2018-1000644 は org.eclipse.rdf4j:rdf4j-runtime, rdf4j (eclipse) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.8% より高い）。
対処：2.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.eclipse.rdf4j:rdf4j-runtime Maven	`< 2.4.0`	`2.4.0`
rdf4j eclipse	`= 2.4.0< 2.4.0`	`2.4.0`

概要

Eclipse RDF4j version < 2.4.0 Milestone 2 contains a XML External Entity (XXE) vulnerability in RDF4j XML parser parsing RDF files that can result in the disclosure of confidential data, denial of service, server side request forgery, port scanning. This attack appear to be exploitable via Specially crafted RDF file.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-1000644 · ADVISORY
eclipse/rdf4j · WEB
0dd.zone/2018/08/05/rdf4j-XXE · WEB
GitHub Advisory GHSA-6xq8-pvg4-3mf3 · ADVISORY
eclipse/rdf4j · PACKAGE
0dd.zone/2018/08/05/rdf4j-XXE · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.eclipse.rdf4j:rdf4j-runtime

Maven

< 2.4.0

2.4.0

rdf4j

eclipse

= 2.4.0< 2.4.0

2.4.0

概要

NVD の説明