Spring Framework 多个XML外部实体注入漏洞 CVE-2013-4152 CNNVD-201308-392 CNNVD-201401-502 CNNVD-201401-543
6.8
AV
AC
AU
C
I
A
发布：
2014-01-23
修订：
2016-11-28
Pivotal Software Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。 Spring Framework 3.2.4之前版本和4.0.0.M1版本中的Spring OXM包装器中存在安全漏洞，该漏洞源于当使用JAXB封送处理器时，程序没有禁用实体解析。攻击者可通过外部实体声明与在（1）DOMSource，（2）StAXSource，（3）SAXSource，或（4）StreamSource中的实体引用相结合，利用该漏洞读取任意文件，导致拒绝服务，并实施跨站请求伪造攻击。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有27条受影响产品信息
