CVE:CVE-2022-4607
CNNVD:CNNVD-202212-3496
3DCityDB Web Feature Service Interface是3D City Database开源的一个城市数据库 WFS 接口库。
3DCityDB Web Feature Service Interface 5.3.0之前版本存在代码问题漏洞，该漏洞源于一些未知的处理存在问题，会导致xml外部实体引用。
solution:Upgrade tum ogc_web_feature_service to a higher version than 5.2.1,and avoid the version (,5.2.1)