CVE:CVE-2014-7839
CNNVD:CNNVD-201411-470
Red Hat RESTEasy是美国红帽（Red Hat）公司的一个JBoss的开源项目，它提供了用于构建RESTful Web Services和RESTful Java应用程序的各种框架。
Red Hat RESTEasy 2.3.7版本和3.0.9版本的DocumentProvider中存在安全漏洞，该漏洞源于程序没有配置external-general-entities或external-parameter-entities功能。远程攻击者可利用该漏洞实施XML外部实体攻击。
solution:Upgrade redhat resteasy to a higher version than 2.3.7,3.0.9,and avoid the version 2.3.7,3.0.9