exist-db:exist-core XML External Entity (XXE) vulnerability

緊急 10.0CVE-2018-1000823 · GHSA-jxm5-5xcw-h57q · 20/12/2018 公開 · 17/06/2026 更新

要点

CVE-2018-1000823 は org.exist-db:exist-core, exist (exist-db) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.6% より高い）。
対処：5.1.0, 5.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.exist-db:exist-core Maven	`< 5.1.0`	`5.1.0`
exist exist-db	`= 5.0.0< 5.0.0`	`5.0.0`

概要

exist version <= 5.0.0-RC4 contains a XML External Entity (XXE) vulnerability in XML Parser for REST Server that can result in Disclosure of confidential data, denial of service, SSRF, port scanning.

NVD の説明

exist version <= 5.0.0-RC4 contains a XML External Entity (XXE) vulnerability in XML Parser for REST Server that can result in Disclosure of confidential data, denial of service, SSRF, port scanning.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-1000823 · ADVISORY
eXist-db/exist · WEB
eXist-db/exist#2243 · WEB
eXist-db/exist#2247 · WEB
eXist-db/exist commit 1c3f0ae · WEB
eXist-db/exist commit b210f9f · WEB
0dd.zone/2018/10/27/exist-XXE · WEB
GitHub Advisory GHSA-jxm5-5xcw-h57q · ADVISORY
eXist-db/exist · PACKAGE
0dd.zone/2018/10/27/exist-XXE · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.exist-db:exist-core

Maven

< 5.1.0

5.1.0

exist

exist-db

= 5.0.0< 5.0.0

5.0.0

概要

exist version <= 5.0.0-RC4 contains a XML External Entity (XXE) vulnerability in XML Parser for REST Server that can result in Disclosure of confidential data, denial of service, SSRF, port scanning.

NVD の説明

exist version <= 5.0.0-RC4 contains a XML External Entity (XXE) vulnerability in XML Parser for REST Server that can result in Disclosure of confidential data, denial of service, SSRF, port scanning.