Eclipse ≫ Lyo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.3

CVE-2021-41042

Exploit

EPSS 0.31%
Veröffentlicht 07.07.2022 21:15:09
Zuletzt bearbeitet 21.11.2024 06:25:20

In Eclipse Lyo versions 1.0.0 to 4.1.0, a TransformerFactory is initialized with the defaults that do not restrict DTD loading when working with RDF/XML. This allows an attacker to cause an external DTD to be retrieved.