CVE:CVE-2023-23926
CNNVD:CNNVD-202302-1357
Neo4j是美国Neo4j公司的一款基于Java的且完全兼容ACID的图形数据库，它支持数据迁移、附加组件等。
Neo4j 5.5.0之前版本存在代码问题漏洞，该漏洞源于存在XML外部实体(XXE)漏洞，攻击者利用该漏洞可以读取本地文件、发送 HTTP请求以及对应用程序执行拒绝服务攻击。
solution:Upgrade neo4j awesome_procedures_on_cyper to a higher version than 5.5.0,and avoid the version (,5.5.0)