CVE:CVE-2020-15232
CNNVD:CNNVD-202010-085
mapfish-print是个人开发者的一个创建与地图相关报告的JAVA扩展库。该扩展库基于Java的servlet /库/应用程序，可以实现接收请求至返回报告的服务。
mapfish-print 3.24之前版本存在安全漏洞，该漏洞源于用户可以做一个XML外部实体(XXE)攻击的SDL提供风格。
solution:Upgrade mapfish print to a higher version than 3.24,and avoid the version (,3.24)