CVE-2015-0254
Beschrijving NL
Apache Standard Taglibs voor 1.2.3 stelt externe aanvallers in staat om willekeurige code uit te voeren of externe XML-entiteit (XXE) aanvallen uit te voeren via een vervaardigde XSLT-extensie in een (1) of (2) JSTL XML-tag.
Origineel (Engels) tonen
Apache Standard Taglibs before 1.2.3 allows remote attackers to execute arbitrary code or conduct external XML entity (XXE) attacks via a crafted XSLT extension in a (1) or (2) JSTL XML tag.
Vendors
Affected products
References
- lists.opensuse.org
- mail-archives.apache.org
- packetstormsecurity.com
- rhn.redhat.com
- rhn.redhat.com
- rhn.redhat.com
- rhn.redhat.com
- rhn.redhat.com
- www.oracle.com
- www.securityfocus.com
- www.securityfocus.com
- www.securitytracker.com
- www.ubuntu.com
- access.redhat.com
- lists.apache.org
- lists.apache.org
- lists.apache.org
- lists.apache.org
- lists.apache.org
- lists.apache.org