CVE:CVE-2018-1000840
CNNVD:CNNVD-201812-906
Processing Foundation Processing 3.4及之前版本中的‘loadXML()’函数存在XML外部实体注入漏洞。攻击者可借助特制的XML文档利用该漏洞读取任意文件并泄露其内容。
solution:Upgrade processing processing to a higher version than 3.4,and avoid the version (,3.4]