Adobe ColdFusion 安全漏洞

Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。

Adobe ColdFusion（2016年发布）Update 5及之前版本和ColdFusion 11 Update 13及之前版本中存在安全漏洞，该漏洞源于程序没有安全的处理XML外部实体。攻击者可利用该漏洞获取敏感信息。