CVE:CVE-2022-28890
CNNVD:CNNVD-202205-2457
Apache Jena是美国阿帕奇（Apache）基金会的一个Java语义网框架。用于构建语义Web和链接数据应用程序。
Apache Jena 4.4.0及其之前版本存在代码问题漏洞，该漏洞源于RDF/XML解析器存在问题。攻击者利用该漏洞可以检测外部的实体。
solution:Upgrade apache jena to a higher version than 4.2.0,4.4.0,and avoid the version (,4.2.0),4.4.0