Server-side request forgery (SSRF) in Apache XmlGraphics Commons

CAO 8.2CVE-2020-11988 · GHSA-fmj2-7wx8-qj4v · Công bố 24/02/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-11988 là lỗ hổng mức CAO (CVSS 8.2) ảnh hưởng org.apache.xmlgraphics:xmlgraphics-commons, xmlgraphics commons (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.7%, cao hơn 93.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.xmlgraphics:xmlgraphics-commons Maven	`< 2.6`	`2.6`
xmlgraphics commons apache	`≤ 2.4`	Chưa có bản vá

Mô tả

Apache XmlGraphics Commons 2.4 is vulnerable to server-side request forgery, caused by improper input validation by the XMPParser. By using a specially-crafted argument, an attacker could exploit this vulnerability to cause the underlying server to make arbitrary GET requests.

Mô tả của NVD

Apache XmlGraphics Commons 2.4 and earlier is vulnerable to server-side request forgery, caused by improper input validation by the XMPParser. By using a specially-crafted argument, an attacker could exploit this vulnerability to cause the underlying server to make arbitrary GET requests. Users should upgrade to 2.6 or later.

Tham khảo

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí