Hypera

Dragonfly

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-41967

  • EPSS 0.28%
  • Veröffentlicht 28.12.2022 00:15:14
  • Zuletzt bearbeitet 21.11.2024 07:24:10

Dragonfly is a Java runtime dependency management library. Dragonfly v0.3.0-SNAPSHOT does not configure DocumentBuilderFactory to prevent XML external entity (XXE) attacks. This issue is patched in 0.3.1-SNAPSHOT. As a workaround, since Dragonfly onl...