Уязвимость функции parseDocument кроссплатформенного инструмента для работы с базами данных DBeaver, позволяющая нарушителю проводить XXE-атаки

Уязвимость функции parseDocument кроссплатформенного инструмент для работы с базами данных DBeaver связана с ошибкой ограничения XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

CVE: CVE-2021-3836
CVSS v2.0: 10