Уязвимость компонентов GanttProjectReader и PhoenixReader библиотеки MPXJ, позволяющая нарушителю провести XXE-атаки

Уязвимость компонентов GanttProjectReader и PhoenixReader библиотеки MPXJ связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XXE-атаки

CVE: CVE-2020-25020, SSA-137900
CVSS v2.0: 10