Apache Ivy 代码问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：代码问题
发布日期：2023-08-21 00:00:00
更新时间：2023-08-22 00:00:00
CVE编号：CVE-2022-46751
CNNVD-ID：CNNVD-202308-1684
漏洞平台：阿帕奇
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Ivy是美国阿帕奇（Apache）基金会的一个可传递的软件包管理器。 Apache Ivy 2.5.2之前版本存在代码问题漏洞，该漏洞源于XML外部实体引用限制不当。

参考资料

来源:MISC 链接:https://docs.oracle.com/en/java/javase/13/security/java-api-xml-processing-jaxp-security-guide.html#GUID-94ABC0EE-9DC8-44F0-84AD-47ADD5340477 来源:MISC 链接:https://lists.apache.org/thread/1dj60hg5nr36kjr4p1100dwjrqookps8 来源:MISC 链接:https://gitbox.apache.org/repos/asf?p=ant-ivy.git;a=commit;h=2be17bc18b0e1d4123007d579e43ba1a4b6fab3d 来源:MISC 链接:https://lists.apache.org/thread/9gcz4xrsn8c7o9gb377xfzvkb8jltffr 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2022-46751/