Apache XML Graphics FOP XML External Entity Reference ('XXE') vulnerability

CAO 7.5CVE-2024-28168 · GHSA-jqfv-jrvq-95jm · Công bố 09/10/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-28168 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.xmlgraphics:fop-core, formatting objects processor (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 64.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.xmlgraphics:fop-core Maven	`< 2.10`	`2.10`
formatting objects processor apache	`= 2.9`	Chưa có bản vá

Mô tả

Improper Restriction of XML External Entity Reference ('XXE') vulnerability in Apache XML Graphics FOP.

This issue affects Apache XML Graphics FOP: 2.9.

Users are recommended to upgrade to version 2.10, which fixes the issue.

Mô tả của NVD

Improper Restriction of XML External Entity Reference ('XXE') vulnerability in Apache XML Graphics FOP. This issue affects Apache XML Graphics FOP: 2.9. Users are recommended to upgrade to version 2.10, which fixes the issue.