CVE:CVE-2023-24189
CNNVD:CNNVD-202302-1996
URule是高杰（youseries）个人开发者的一款纯 Java 规则引擎。
URule v2.1.7版本存在安全漏洞，该漏洞源于存在XML外部实体(XXE)漏洞，攻击者利用该漏洞可以通过将精心制作的XML文件来执行任意代码。
solution:Upgrade bstek urule to a higher version than 2.1.7,and avoid the version 2.1.7