CNNVD-ID编号 | CNNVD-202109-1115 |
CVE编号 | CVE-2021-39239 |
发布时间 | 2021-09-16 |
更新时间 | 2021-09-17 |
漏洞类型 | 代码问题 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 本地 |
厂 商 | N/A |
Apache Jena是美国阿帕奇(Apache)基金会的一个Java语义网框架。用于构建语义Web和链接数据应用程序。 Apache Jena 存在代码问题漏洞,该漏洞源于Apache Jena(4.1.0以上版本)中存在XML处理漏洞。攻击者可利用该漏洞执行XML外部实体(XML External Entities, XXE),包括将本地文件的内容暴露给远程服务器。
暂无