CVE-2024-28168
Apache XML Graphics FOP: XML External Entity (XXE) Processing
Résumé
Apache XML Graphics FOP: XML External Entity (XXE) Processing
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper Restriction of XML External Entity Reference ('XXE') vulnerability in Apache XML Graphics FOP.
This issue affects Apache XML Graphics FOP: 2.9.
Users are recommended to upgrade to version 2.10, which fixes the issue.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-28168 fop
- Ubuntu UBUNTU-CVE-2024-28168 fop
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory xmlgraphics.apache.org
- web openwall.com