Apache Santuario 信息泄露漏洞

暂无

Apache Santuario是美国阿帕奇（Apache）基金会的一套实现XML的主要安全标准，它包含两个库：Apache XML Security for Java和Apache XML Security for C++。

Apache Santuario XML Security for Java存在信息泄露漏洞，该漏洞源于软件中的Keyinfo SecureValidation Xpath Transform缺少有效验证。攻击者可利用该漏洞通过该字段读取文件，以获取敏感信息。

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apache-Santuario-XML-Security-for-Java-file-reading-via-KeyInfo-SecureValidation-XPath-Transform-36452