There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Jaxb2RootElementHttpMessageConverter in Spring MVC in Spring Framework before 3.2.8 and 4.0.0 before
    4.0.2 does not disable external entity resolution, which allows remote attackers to read arbitrary files,
    cause a denial of service, and conduct CSRF attacks via crafted XML, aka an XML External Entity (XXE)
    issue. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-4152, CVE-2013-7315, and
    CVE-2013-6429. (CVE-2014-0054)

在 Java Spring 架構的 Debian 套件 libspring-java 中發現兩個弱點。

- CVE-2014-0054 Spring MVC 處理程序外部 XML 實體中的 Jaxb2RootElementHttpMessageConverter。

- CVE-2014-1904 若未指定 Spring 表單上的動作，Spring MVC 會引入一個跨網站指令碼弱點。

在 libspring-java（Java Spring 框架的 Debian 程序包）中发现两个漏洞。

- CVE-2014-0054 Spring MVC 进程外部 XML 实体中的 Jaxb2RootElementHttpMessageConverter。

- CVE-2014-1904 如果未指定对 Spring 表单的操作，Spring MVC 会引入跨站脚本漏洞。

Java Spring フレームワーク用の Debian パッケージである、libspring-java に 2 つの脆弱性が発見されました。

- CVE-2014-0054 Spring MVC の Jaxb2RootElementHttpMessageConverter が外部 XML エンティティを処理します。

- CVE-2014-1904 Spiring フォームへのアクションが指定されない場合は、Spring MVC によりクロスサイトスクリプティングの脆弱性が導入されます。

Two vulnerabilities were discovered in libspring-java, the Debian package for the Java Spring framework.

  - CVE-2014-0054     Jaxb2RootElementHttpMessageConverter in Spring MVC     processes external XML entities.

  - CVE-2014-1904     Spring MVC introduces a cross-site scripting     vulnerability if the action on a Spring form is not     specified.

ID	名稱	產品	系列	已發布	已更新	嚴重性
412599	SCA: security update for org.springframework:spring-webmvc (GHSA-8cmm-qj8g-fcp6)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
412599	SCA: security update for org.springframework:spring-webmvc (GHSA-8cmm-qj8g-fcp6)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
73255	Debian DSA-2890-1：libspring-java - 安全性更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	medium
73255	Debian DSA-2890-1：libspring-java - 安全更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	medium
73255	Debian DSA-2890-1：libspring-java - セキュリティ更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	medium
73255	Debian DSA-2890-1 : libspring-java - security update	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium