CVE-2024-31573
⚪ Do wiadomości
Wykonanie kodu w XMLUnit dla Javy umożliwia nieautoryzowane użycie niebezpiecznego arkusza stylów.
CVSS
4.0
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)
XMLUnit for Java before 2.10.0, in the default configuration, might allow code execution via an untrusted stylesheet (used for an XSLT transformation), because XSLT extension functions are enabled.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 4.0 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2025-10-17 19:15:36 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-02 00:10:00 UTC |