Уязвимость классов ManifestParser и AmazonS3 системы контроля версий Git на языке Java Eclipse JGit, позволяющая нарушителю проводить XXE-атаки

Уязвимость классов ManifestParser и AmazonS3 системы контроля версий Git на языке Java Eclipse JGit связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить XXE-атаки

CVE: CVE-2025-4949
CVSS v2.0: 5.4