发布日期：2018-08-21
更新日期：2020-09-18

受影响系统：

dom4j  < 2.1.1

描述：

---

CVE(CAN) ID: CVE-2018-1000632

dom4j是一款支持DOM、SAX、JAXP和Java平台的用于处理XML文件的开源框架。
dom4j 2.1.1之前版本存在远程代码执行漏洞.该漏洞源于多种方法未对输入进行正确验证。攻击者可利用该漏洞发送特制的XML内容在系统上执行任意代码。

<**>

建议：

---

厂商补丁：

dom4j
-----
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/dom4j/dom4j/commit/e598eb43d418744c4dbf62f647dd2381c9ce9387

浏览次数：2280
严重程度：0（网友投票）