安全研究
安全漏洞
Wildfly Xerces输入验证漏洞（CVE-2020-14338）
发布日期：2020-09-17
更新日期：2020-11-27
受影响系统：WildFly Xerces JBoss < 2.12.0.SP3.
描述：
CVE(CAN) ID:
CVE-2020-14338
Wildfly Xerces是Red hat的一个组件
Wildfly中的Xerces存在输入验证漏洞。攻击者可利用该漏洞通过特制的XML文件在某些情况下操作验证过程。
<**>
建议：
厂商补丁：
WildFly
-------
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://access.redhat.com/security/cve/cve-2020-14338浏览次数：630
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
