Medium WID-SEC-2024-1461 1 CVE

Apache XML-Security for C++: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 25, 2024 · Updated Jun 25, 2024 · de-DE

Vendor: Apache Product: XML-Security for C++ Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache XML-Security for C++ ausnutzen, um Informationen offenzulegen.

Product

XML-Security for C++ ist die C++ Bibliothek der Apache Software Foundation für XML Signaturen und Verschlüsselung.

Vulnerabilities 1

Medium 5.3

CVE-2024-34580

Apache XML Security for C++ through 2.0.4 implements the XML Signature Syntax and Processing (XMLDsig) specification wi…

xml-security-c Ubuntu

Jun 26, 2024

Revision history

2024-06-25 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-06-25
https://nvd.nist.gov/vuln/detail/CVE-2024-34580
Google Blog vom 2024-06-25
https://cloud.google.com/blog/topics/threat-intelligence/apache-library-allows-server-side-request-forgery