Restlet Framework Ja-rs extension is vulnerable to XXE when using SimpleXMLProvider

CAO 7.5CVE-2017-14868 · GHSA-2mp8-qvqm-3xwq · Công bố 30/11/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-14868 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.restlet.jse:org.restlet.ext.jaxrs, restlet (restlet).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.5%, cao hơn 84.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.3.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.restlet.jse:org.restlet.ext.jaxrs Maven	`< 2.3.11`	`2.3.11`
restlet restlet	`< 2.3.11`	`2.3.11`

Mô tả

Restlet Framework before 2.3.11, when using SimpleXMLProvider, allows remote attackers to access arbitrary files via an XXE attack in a REST API HTTP request. This affects use of the Jax-rs extension.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2017-14868 · ADVISORY
restlet/restlet-framework-java · WEB
GitHub Advisory GHSA-2mp8-qvqm-3xwq · ADVISORY
restlet/restlet-framework-java · PACKAGE
restlet/restlet-framework-java · WEB
lgtm.com/blog/restlet_CVE-2017-14868 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí