CVE:CVE-2018-11788
CNNVD:CNNVD-201901-097
Apache Karaf是美国阿帕奇（Apache）软件基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。
Apache Karaf 4.1.7之前版本和4.2.2之前版本中存在XML外部实体注入漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade apache karaf to a higher version than 4.1.7,4.2.1,4.2.0:milestone1,4.2.0:milestone2,and avoid the version (,4.1.7),[4.2.0,4.2.1],4.2.0:milestone1,4.2.0:milestone2