Improper Restriction of XML External Entity Reference in Liquibase

NGHIÊM TRỌNG 9.8CVE-2022-0839 · GHSA-jvfv-hrrc-6q72 · Công bố 04/03/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-0839 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng org.liquibase:liquibase-core, liquibase (liquibase), sqlcl (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.0%, cao hơn 87.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.8.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.liquibase:liquibase-core Maven	`< 4.8.0`	`4.8.0`
liquibase liquibase	`< 4.8.0`	`4.8.0`
sqlcl oracle	`= 19c`	Chưa có bản vá

Mô tả

The XMLChangeLogSAXParser() function in Liquibase prior to version 4.8.0 contains an issue that may lead to to Improper Restriction of XML External Entity Reference.

Mô tả của NVD

Improper Restriction of XML External Entity Reference in GitHub repository liquibase/liquibase prior to 4.8.0.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-0839 · ADVISORY
liquibase/liquibase commit 33d9d92 · WEB
liquibase/liquibase · PACKAGE
huntr.dev/bounties/f1ae5779-b406-4594-a8a3-d089c68d6e70 · WEB
oracle.com/security-alerts/cpujul2022.html · WEB
seclists.org/fulldisclosure/2025/Apr/14 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí