CVE:CVE-2018-19530
CNNVD:CNNVD-201811-686
HTTL（又名Hyper-Text Template Language）是一款开源的Java模板引擎，它主要用于动态HTML页面输出。
HTTL 1.0.11及之前版本中的‘decodeXml’函数存在安全漏洞，该漏洞源于当配置有xml.codec=httl.spi.codecs.XstreamCodec时，程序使用‘xstream’函数进行xml数据处理。远程攻击者可利用该漏洞执行命令。
solution:Upgrade httl_project httl to a higher version than 1.0.11,and avoid the version (,1.0.11]