exist-db:exist-core XML External Entity (XXE) vulnerability

NGHIÊM TRỌNG 10.0CVE-2018-1000823 · GHSA-jxm5-5xcw-h57q · Công bố 20/12/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1000823 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 10.0) ảnh hưởng org.exist-db:exist-core, exist (exist-db).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.1.0, 5.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.exist-db:exist-core Maven	`< 5.1.0`	`5.1.0`
exist exist-db	`= 5.0.0< 5.0.0`	`5.0.0`

Mô tả

exist version <= 5.0.0-RC4 contains a XML External Entity (XXE) vulnerability in XML Parser for REST Server that can result in Disclosure of confidential data, denial of service, SSRF, port scanning.

Mô tả của NVD

exist version <= 5.0.0-RC4 contains a XML External Entity (XXE) vulnerability in XML Parser for REST Server that can result in Disclosure of confidential data, denial of service, SSRF, port scanning.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-1000823 · ADVISORY
eXist-db/exist · WEB
eXist-db/exist#2243 · WEB
eXist-db/exist#2247 · WEB
eXist-db/exist commit 1c3f0ae · WEB
eXist-db/exist commit b210f9f · WEB
0dd.zone/2018/10/27/exist-XXE · WEB
GitHub Advisory GHSA-jxm5-5xcw-h57q · ADVISORY
eXist-db/exist · PACKAGE
0dd.zone/2018/10/27/exist-XXE · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.exist-db:exist-core

Maven

< 5.1.0

5.1.0

exist

exist-db

= 5.0.0< 5.0.0

5.0.0

Mô tả

exist version <= 5.0.0-RC4 contains a XML External Entity (XXE) vulnerability in XML Parser for REST Server that can result in Disclosure of confidential data, denial of service, SSRF, port scanning.

Mô tả của NVD

exist version <= 5.0.0-RC4 contains a XML External Entity (XXE) vulnerability in XML Parser for REST Server that can result in Disclosure of confidential data, denial of service, SSRF, port scanning.