CVE:CVE-2017-20151
CNNVD:CNNVD-202212-4140
iText是Java中用于创建和操作PDF文件的开源库。它是由Bruno Lowagie、Paulo Soares等人编写的。
iText RUPS存在代码问题漏洞。攻击者利用该漏洞导致xml外部实体引用。
solution:Upgrade itextpdf rups to a higher version than -