CVE:CVE-2021-41042
CNNVD:CNNVD-202207-606
Eclipse Lyo是Eclipse基金会的一个集成开发环境。
Eclipse Lyo 1.0.0 到 4.1.0版本中存在安全漏洞，该漏洞源于使用 RDF/XML 时不限制 DTD 加载的默认值初始化 TransformerFactory，攻击者利用该漏洞可以检索外部 DTD。
solution:Upgrade eclipse lyo to a higher version than 4.1.0,and avoid the version [1.0.0,4.1.0]