CVE:CVE-2022-2838
CNNVD:CNNVD-202208-3133
Eclipse Sphinx是Eclipse基金会的一个可扩展平台，简化支持单个或多种建模语言（可以是基于 UML 或原生 DSL）的集成建模工具环境的创建，并特别关注工业实力和互操作性。
Eclipse Sphinx 0.13.1之前版本存在安全漏洞，该漏洞源于在使用 Apache Xerces XML Parser 时不会对引用的外部实体进行处理。攻击者利用该漏洞能够访问本地文件并通过 HTTP 请求公开敏感信息。
solution:Upgrade eclipse sphinx to a higher version than 0.13.1,and avoid the version [0.7.0,0.13.1)