Play 安全漏洞 CVE-2014-3630 CNNVD-201801-039
7.5
AV
AC
AU
C
I
A
发布：
2017-12-29
修订：
2023-11-07
Play是一套开源的Java Web应用框架。该框架具有可扩展、资源消耗低等特点。 Play 2.2.6之前的版本和2.3.5之前的2.3.x版本中的Java XML功能存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞读取任意文件或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有24条受影响产品信息
