XML External Entity Reference in weixin-java-tools

2022-05-1401:40:24

Google

osv.dev

6.9 Medium

AI Score

Confidence

Low

0.005 Low

EPSS

Percentile

75.7%

JSON

An issue was discovered in weixin-java-tools. There is an XXE vulnerability in the getXmlDoc method of the BaseWxPayResult.java file. NOTE: this issue exists because of an incomplete fix for CVE-2018-20318.

CPENameOperatorVersion
com.github.binarywang:weixin-java-commoneq2.3.0
com.github.binarywang:weixin-java-commoneq3.0.7.BETA
com.github.binarywang:weixin-java-commoneq1.3.5.10
com.github.binarywang:weixin-java-commoneq3.0.1.BETA
com.github.binarywang:weixin-java-commoneq3.2.4.B
com.github.binarywang:weixin-java-commoneq2.1.9
com.github.binarywang:weixin-java-commoneq1.3.5
com.github.binarywang:weixin-java-commoneq2.8.1.BETA
com.github.binarywang:weixin-java-commoneq2.4.4.BETA
com.github.binarywang:weixin-java-commoneq2.8.6.BETA

Name	Operator	Version
com.github.binarywang:weixin-java-common	eq	2.3.0
com.github.binarywang:weixin-java-common	eq	3.0.7.BETA
com.github.binarywang:weixin-java-common	eq	1.3.5.10
com.github.binarywang:weixin-java-common	eq	3.0.1.BETA
com.github.binarywang:weixin-java-common	eq	3.2.4.B
com.github.binarywang:weixin-java-common	eq	2.1.9
com.github.binarywang:weixin-java-common	eq	1.3.5
com.github.binarywang:weixin-java-common	eq	2.8.1.BETA
com.github.binarywang:weixin-java-common	eq	2.4.4.BETA
com.github.binarywang:weixin-java-common	eq	2.8.6.BETA