Informazioni sul CVE-2021-41042

N/A

CWE ID: CWE-611

Base Score (CVSS): N/A

CVE: CVE-2021-41042

Descrizione: In Eclipse Lyo versions 1.0.0 to 4.1.0, a TransformerFactory is initialized with the defaults that do not restrict DTD loading when working with RDF/XML. This allows an attacker to cause an external DTD to be retrieved.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • The Eclipse Foundation – Eclipse Lyo

Relazioni con altri prodotti

Produttore:The Eclipse Foundation
Prodotto: Eclipse Lyo
Anno: 2021
CWE: CWE-611
CVSS: 0.0