漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
XML External Entity (XXE) vulnerability
Vulnerability Description
A vulnerability in XML processing in Apache Jena, in versions up to 4.1.0, may allow an attacker to execute XML External Entities (XXE), including exposing the contents of local files to a remote server.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Apache Jena 代码问题漏洞
Vulnerability Description
Apache Jena是美国阿帕奇(Apache)基金会的一个Java语义网框架。用于构建语义Web和链接数据应用程序。 Apache Jena 存在代码问题漏洞,该漏洞源于Apache Jena(4.1.0以上版本)中存在XML处理漏洞。攻击者可利用该漏洞执行XML外部实体(XML External Entities, XXE),包括将本地文件的内容暴露给远程服务器。
CVSS Information
N/A
Vulnerability Type
N/A