CVE:CVE-2020-36641
CNNVD:CNNVD-202301-340
aXMLRPC是一个带有轻量级 XML-RPC 客户端的 Java 库。
aXMLRPC 1.12.0及以前版本存在代码问题漏洞，该漏洞源于其src/main/java/de/timroes/axmlrpc/ResponseParser.java文件的ResponseParser函数允许攻击者实现XML外部实体引用。
solution:Upgrade axmlrpc_project axmlrpc to a higher version than 1.12.1,and avoid the version (,1.12.1)