跳到正文
热点事件持续更新

Apache Abdera 全版本 XXE 漏洞且无修复

1 篇报道1 个报道来源7 小时前更新

先了解这件事

AI 综述

Apache 披露 Apache Abdera 存在 XML 外部实体引用限制不当漏洞(CVE-2026-113582),影响该组件所有版本。Apache 称 Abdera 已退役、不再维护,因此不计划发布修复版本。 据 Apache 说明,当应用用 Abdera 解析攻击者可控的 XML 时,攻击者可借此访问敏感数据或发起服务端请求。无法迁移的应用应确保不可信 XML 不会进入受影响的 Abdera 解析器或 JDBC 适配器解析路径。 Sploitus 聚合页已收录该漏洞的利用条目。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Sploitus 利用聚合
    Apache Abdera 全版本 XXE 漏洞 CVE-2026-113582 利用条目公开

    Sploitus 聚合页收录了 Apache Abdera 的 XXE 漏洞 CVE-2026-113582 利用条目。该漏洞源于 Abdera 对 XML 外部实体引用的限制不当,当应用解析攻击者可控的 XML 时可访问敏感数据或发起服务端请求,影响 Apache Abdera 所有版本。

本事件热度走势

可比范围当前
8
可比范围峰值
910月23日 02:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。