Apache Abdera 全版本 XXE 漏洞且无修复
热点事件持续更新
Apache Abdera 全版本 XXE 漏洞且无修复
1 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
Apache 披露 Apache Abdera 存在 XML 外部实体引用限制不当漏洞(CVE-2026-113582),影响该组件所有版本。Apache 称 Abdera 已退役、不再维护,因此不计划发布修复版本。 据 Apache 说明,当应用用 Abdera 解析攻击者可控的 XML 时,攻击者可借此访问敏感数据或发起服务端请求。无法迁移的应用应确保不可信 XML 不会进入受影响的 Abdera 解析器或 JDBC 适配器解析路径。 Sploitus 聚合页已收录该漏洞的利用条目。
AI 根据报道生成 · 3 小时前更新
最新进展10月22日 21:27
Apache Abdera 全版本 XXE 漏洞 CVE-2026-113582 利用条目公开报道时间线
沿着报道,了解事件的不同侧面。
10月22日
- Sploitus 利用聚合Apache Abdera 全版本 XXE 漏洞 CVE-2026-113582 利用条目公开
Sploitus 聚合页收录了 Apache Abdera 的 XXE 漏洞 CVE-2026-113582 利用条目。该漏洞源于 Abdera 对 XML 外部实体引用的限制不当,当应用解析攻击者可控的 XML 时可访问敏感数据或发起服务端请求,影响 Apache Abdera 所有版本。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 910月23日 02:00
- 近 24 小时变化
- –
02.557.510
02:0003:0004:00
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。