BoniGarcia WebDriverManager Affected By Improper Restriction of XML External Entity Reference

NGHIÊM TRỌNG 9.3CVE-2025-4641 · GHSA-pwm3-776c-8q7q · Công bố 14/05/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-4641 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.3) ảnh hưởng io.github.bonigarcia:webdrivermanager.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.56%, cao hơn 46.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.github.bonigarcia:webdrivermanager Maven	`≥ 1.0.0, < 6.1.0`	`6.1.0`

Mô tả

Improper Restriction of XML External Entity Reference vulnerability in bonigarcia webdrivermanager on Windows, MacOS, Linux (XML parsing components modules) allows Data Serialization External Entities Blowup. This vulnerability is associated with program files src/main/java/io/github/bonigarcia/wdm/WebDriverManager.java.

This issue affects webdrivermanager: from 1.0.0 before 6.1.0.

Mô tả của NVD

Improper Restriction of XML External Entity Reference vulnerability in bonigarcia webdrivermanager WebDriverManager on Windows, MacOS, Linux (XML parsing components modules) allows Data Serialization External Entities Blowup. This vulnerability is associated with program files src/main/java/io/github/bonigarcia/wdm/WebDriverManager.java. This issue affects webdrivermanager: from 1.0.0 before 6.0.2.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-4641 · ADVISORY
bonigarcia/webdrivermanager#1458 · WEB
bonigarcia/webdrivermanager · PACKAGE

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

io.github.bonigarcia:webdrivermanager

Maven

≥ 1.0.0, < 6.1.0

6.1.0

Mô tả

This issue affects webdrivermanager: from 1.0.0 before 6.1.0.

Mô tả của NVD