Tracker / CVE-2019-12400
CVE-2019-12400
Media 5.5
In version 2.0.3 Apache Santuario XML Security for Java, a caching mechanism was introduced to speed up creating new XML documents using a static pool of DocumentBuilders. However, if some untrusted code can register a malicious implementation with the thread context class loader first, then this implementation might be cached and re-used by Apache Santuario - XML Security for Java, leading to potential security flaws when validating signed documents, etc. The vulnerability affects Apache Santuario - XML Security for Java 2.0.x releases from 2.0.3 and all 2.1.x releases before 2.1.4.
Prodotti e versioni affette
| apache | santuario_xml_security_for_java · 2.0.3 → 2.0.10 |
|---|---|
| apache | santuario_xml_security_for_java · 2.1.0 → 2.1.4 |
| oracle | weblogic_server |
| redhat | jboss_enterprise_application_platform |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.