Уязвимость программного обеспечения Apache Tomcat, позволяющая удаленному злоумышленнику нарушить конфиденциальность защищаемой информации

Уязвимость существует в Apache Tomcat из-за некорректного ограничения загрузчика класса, имеющего доступ к обработчику XML, используемому в таблице стилей  XSLT, и позволяет злоумышленникам, действующим удаленно, читать произвольные файлы при помощи специально сформированного приложения, которое обеспечивает объявление внешних сущностей XML и содержит ссылку на сущность. Данная уязвимость связана с проблемой внешних сущностей XML (XXE) или чтением файлов, вызванным запуском нескольких веб-приложений в одном экземпляре Tomcat при помощи специально сформированного веб-приложения.

CVE: CVE-2014-0119, ID:183705
CVSS v2.0: 4.3