Apache Santuario 信息泄露漏洞

Apache Santuario是美国阿帕奇（Apache）基金会的一套实现XML的主要安全标准，它包含两个库：Apache XML Security for Java和Apache XML Security for C++。 Apache Santuario XML Security for Java存在信息泄露漏洞，该漏洞源于软件中的Keyinfo SecureValidation Xpath Transform缺少有效验证。攻击者可利用该漏洞通过该字段读取文件，以获取敏感信息。