XML External Entity Reference in weixin-java-tools

NGHIÊM TRỌNG 9.8CVE-2019-5312 · GHSA-h755-h99p-9ffv · Công bố 04/01/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-5312 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng com.github.binarywang:weixin-java-common, wxjava (wxjava project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.3.2.B, 3.4.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.github.binarywang:weixin-java-common Maven	`< 3.3.2.B`	`3.3.2.B`
wxjava wxjava_project	`< 3.4.0`	`3.4.0`

Mô tả

An issue was discovered in weixin-java-tools. There is an XXE vulnerability in the getXmlDoc method of the BaseWxPayResult.java file. NOTE: this issue exists because of an incomplete fix for CVE-2018-20318.

Mô tả của NVD

An issue was discovered in weixin-java-tools v3.3.0. There is an XXE vulnerability in the getXmlDoc method of the BaseWxPayResult.java file. NOTE: this issue exists because of an incomplete fix for CVE-2018-20318.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-5312 · ADVISORY
Wechat-Group/WxJava · WEB
Wechat-Group/WxJava · WEB
Wechat-Group/WxJava commit 8ec61d1 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí