CNVD-2017-07534

IBM SDK, Java Technology Edition是美国IBM公司的一套用于创建、发现、调用和测试Web服务的集成工具包。 IBM SDK, Java Technology Edition中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。