发布日期：2020-05-01
更新日期：2020-08-05

受影响系统：

dom4j dom4j < 2.0.3
dom4j dom4j 2.1.x < 2.1.3

描述：

---

CVE(CAN) ID: CVE-2020-10683

dom4j是一款用于处理XML的开源框架。dom4j 2.0.3之前版本和2.1.3之前的2.1.x版本中存在XML外部实体注入漏洞。该漏洞源于默认允许外部DTD和外部实体。攻击者可利用该漏洞进行XML外部实体注入攻击。

<*来源：Pedro Sampaio
  *>

建议：

---

厂商补丁：

dom4j
-----
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/dom4j/dom4j/commit/a822852

浏览次数：2442
严重程度：0（网友投票）