Apache Santuario 信息泄露漏洞 CVE-2021-40690 CNNVD-202109-1259
5.0
AV
AC
AU
C
I
A
发布：
2021-09-19
修订：
2024-11-21
Apache Santuario是美国阿帕奇（Apache）基金会的一套实现XML的主要安全标准，它包含两个库：Apache XML Security for Java和Apache XML Security for C++。 Apache Santuario XML Security for Java存在信息泄露漏洞，该漏洞源于软件中的Keyinfo SecureValidation Xpath Transform缺少有效验证。攻击者可利用该漏洞通过该字段读取文件，以获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有35条受影响产品信息
