CVE:CVE-2023-26263
CNNVD:CNNVD-202304-1079
Talend Data Catalog是美国拓蓝（Talend）公司的一个结合了数据编目和元数据管理的工具。用于连接来自平台、数据库和分析工具的数据，以每个人都能理解的语言生成信息供应链的整体视图。
Talend Data Catalog 8.0-20230110之前所有版本存在安全漏洞，该漏洞源于存在XML 外部实体 (XXE) 攻击。
solution:Upgrade talend data_catalog to a higher version than 8.0-20230110,and avoid the version (,8.0-20230110)