Уязвимость библиотеки JSON-lib и компонента camel-xmljson java-фреймворка Apache Camel, позволяющая нарушителю осуществить XXE-атаку

Уязвимость библиотеки JSON-lib и компонента camel-xmljson java-фреймворка Apache Camel связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить XXE-атаку

CVE: CVE-2019-0188
CVSS v2.0: 7.8