vulnti.work

Apache Standard Taglibs before 1.2.3 allows remote attackers to execute arbitrary code or conduct external XML entity (XXE) attacks via a crafted XSLT extension in a (1) <x:parse> or (2) <x:transform…

提示
CVECVE-2015-0254
首次发现2026-10-14 23:15 UTC
披露时间2015-03-09 14:59 UTC
最后更新2026-10-14 23:15 UTC
通道状态auto

摘要

Apache Standard Taglibs before 1.2.3 allows remote attackers to execute arbitrary code or conduct external XML entity (XXE) attacks via a crafted XSLT extension in a (1) <x:parse> or (2) <x:transform> JSTL XML tag.

中文摘要建设中，暂以英文摘要呈现（DR-003 v2）。

深度研判

该漏洞尚未生成深度研判报告（DR-003 v2 AI pipeline 建设中）。

受影响产品

  • :
  • :

数据来源

  • NVD DATABASE

原始链接

时间线

  1. nvd_ingest NVD