VDB

CNVD-2015-03404

CNVD-2015-03404 PUBLISHED

Apache Jackrabbit是一个完全遵守Java API版的内容存储规范(JCR)的实现。 Apache Jackrabbit存在XML外部实体注入漏洞,允许远程攻击者可利用漏洞提交特殊的XML请求,获取敏感信息。

Timeline

  • May 26, 2015 CVE ID Reserved
  • May 28, 2015 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›