CVE:CVE-2023-3276
CNNVD:CNNVD-202306-1187
Hutool是中国Dromara社区的一个小而全的 Java 工具类库。
Dromara HuTool 5.8.19之前版本存在代码问题漏洞。攻击者利用该漏洞执行xml外部实体引用攻击。
solution:Upgrade dromara hutool to a higher version than 5.8.19,and avoid the version (,5.8.19]