CVE:CVE-2021-23792
CNNVD:CNNVD-202205-2608
TwelveMonkeys ImageIO是挪威Harald Kuhr个人开发者的一个 Java 的 ImageIO 的附加插件和扩展。
TwelveMonkeys ImageIO 3.7.1 之前版本存在安全漏洞，该漏洞源于读取XMP元数据的XML解析器初始化不安全，容易受到 XML 外部实体 (XXE) 注入的攻击。
solution:Upgrade twelvemonkeys_project twelvemonkeys to a higher version than 3.7.1,and avoid the version (,3.7.1)