תיאור (מקור, אנגלית)
XMLUnit for Java before 2.10.0, in the default configuration, might allow code execution via an untrusted stylesheet (used for an XSLT transformation), because XSLT extension functions are enabled.
קישורים4
מדדים
- CVSS 3.1
-
4.0
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 25 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-669
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.