CVE:CVE-2014-125087
CNNVD:CNNVD-202302-1582
java-xmlbuilder是James Murty个人开发者的一个实用程序。允许使用相对稀疏的 Java 代码构建简单的 XML 文档。
java-xmlbuilder 1.1之前版本存在代码问题漏洞，该漏洞源于存在未知功能， 导致 xml 外部实体引用。
solution:Upgrade java-xmlbuilder_project java-xmlbuilder to a higher version than 1.2,and avoid the version (,1.2)