CVE:CVE-2019-12400
CNNVD:CNNVD-201908-1928
Apache Santuario是美国阿帕奇（Apache）软件基金会的一套实现XML的主要安全标准，它包含两个库：Apache XML Security for Java和Apache XML Security for C++。
Apache Santuario 2.0.3之前的2.0.x版本、2.1.4之前的2.1.x版本和2.0.2及之前版本中存在安全漏洞，该漏洞源于程序加载了来自不可信源的XML解析代码。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade apache santuario_xml_security_for_java to a higher version than 2.0.10,2.1.4,and avoid the version [2.0.3,2.0.10],[2.1.0,2.1.4); Upgrade redhat jboss_enterprise_application_platform to a higher version than 7.2,and avoid the version 7.2; Upgrade oracle weblogic_server to a higher version than 12.2.1.4.0,14.1.1.0.0,and avoid the version 12.2.1.4.0,14.1.1.0.0