| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.santuario:xmlsec | ≥ 2.0.3, < 2.1.4 | 2.1.4 |
| santuario xml security for java | ≥ 2.0.3, ≤ 2.0.10≥ 2.1.0, < 2.1.4 | 2.1.4 |
| weblogic server | = 12.2.1.4.0= 14.1.1.0.0 | |
| jboss enterprise application platform | = 7.2 |
In version 2.0.3 Apache Santuario XML Security for Java, a caching mechanism was introduced to speed up creating new XML documents using a static pool of DocumentBuilders. However, if some untrusted code can register a malicious implementation with the thread context class loader first, then this implementation might be cached and re-used by Apache Santuario - XML Security for Java, leading to potential security flaws when validating signed documents, etc. The vulnerability affects Apache Santuario - XML Security for Java 2.0.x releases from 2.0.3 and all 2.1.x releases before 2.1.4.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí