Apache Santuario 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1715562
漏洞类型：输入验证错误
发布日期：2019-08-23
更新时间：2020-03-25
CVE编号：CVE-2019-12400
CNNVD-ID：CNNVD-201908-1928
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201908-1928" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201908-1928</a><br/>

漏洞详情

Apache Santuario是美国阿帕奇（Apache）软件基金会的一套实现XML的主要安全标准，它包含两个库：Apache XML Security for Java和Apache XML Security for C++。Apache Santuario 2.0.3之前的2.0.x版本、2.1.4之前的2.1.x版本和2.0.2及之前版本中存在安全漏洞，该漏洞源于程序加载了来自不可信源的XML解析代码。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

参考资料

来源:santuario.apache.org

链接:http://santuario.apache.org/secadv.data/CVE-2019-12400.asc?version=1&modificationDate=1566573083000&api=v2

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-12400