Apache PDFBox 庫是一個(gè)開源的用于處理 PDF 文檔的 Java 工具。

Apache PDFBox 于 4 月 11 日發(fā)布了最新的穩(wěn)定版本 2.0.15，主要是修復(fù)安全問題。點(diǎn)此進(jìn)行下載。

發(fā)布更新后第二天，Apache 官方便在郵件中提醒 Apache PDFBox XXE（XML External Entity） 漏洞的存在。

編號(hào)為?CVE-2019-0228 的漏洞是一個(gè) XML 外部實(shí)體漏洞。由于 Apache PDFBox 2.0.14 沒有正確初始化 XML 解析器，攻擊者可通過 XFDF 對(duì)其進(jìn)行 XML 外部實(shí)體（XXE）攻擊。該漏洞等級(jí)為高危。

受該漏洞影響的版本主要是?Apache PDFBox 2.0.14，升級(jí)至?2.0.15 版本可解決這一安全問題。

總結(jié)

以上是生活随笔為你收集整理的Apache PDFBox 存在高危 XXE 漏洞，建议升级至 2.0.15的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。