CVE:CVE-2016-15011
CNNVD:CNNVD-202301-448
Digital Signature Service Protocol是e-Contract.be开源的一个库。为数字签名服务协议提供规范和 Java 参考实现。
Digital Signature Service Protocol 1.3.2之前版本存在代码问题漏洞，该漏洞源于文件dssp-client/src/main/java/be/e_contract/dssp/client/SignResponseVerifier.java的函数checkSignResponse存在问题，会导致xml外部实体引用。
solution:Upgrade e-contract dssp to a higher version than 1.3.2,and avoid the version (,1.3.2)