Tóm tắt nhanh
- CVE-2022-23437 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng xerces:xercesImpl, xerces-j (apache), agile engineering data management (oracle).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 11.6%, cao hơn 96.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.12.2, 9.0, 8.1.2.0, 13.9.4.2.2 hoặc mới hơn.
Mô tả
There's a vulnerability within the Apache Xerces Java (XercesJ) XML parser when handling specially crafted XML document payloads. This causes, the XercesJ XML parser to wait in an infinite loop, which may sometimes consume system resources for prolonged duration. This vulnerability is present within XercesJ version 2.12.1 and the previous versions.
Mô tả của NVD
There's a vulnerability within the Apache Xerces Java (XercesJ) XML parser when handling specially crafted XML document payloads. This causes, the XercesJ XML parser to wait in an infinite loop, which may sometimes consume system resources for prolonged duration. This vulnerability is present within XercesJ version 2.12.1 and the previous versions.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí