Apache Jena 代码问题漏洞 CVE-2021-39239 CNNVD-202109-1115 CNVD-2022-09240
5.0
AV
AC
AU
C
I
A
发布：
2021-09-16
修订：
2024-11-21
Apache Jena是美国阿帕奇（Apache）基金会的一个Java语义网框架。用于构建语义Web和链接数据应用程序。 Apache Jena 存在代码问题漏洞，该漏洞源于Apache Jena(4.1.0以上版本)中存在XML处理漏洞。攻击者可利用该漏洞执行XML外部实体(XML External Entities, XXE)，包括将本地文件的内容暴露给远程服务器。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
