Уязвимость синтаксического анализатора XML Java-библиотеки Apache PDFBox, позволяющая нарушителю проводить XXE-атаки

Уязвимость синтаксического анализатора XML Java-библиотеки Apache PDFBox связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить XXE-атаки с помощью специально созданного файла с расширением XFDF

CVE: CVE-2019-0228
CVSS v2.0: 10