🛡 xj1.fr/cve
FICHE CVE

CVE-2024-31573

Publiée le 2025-10-17 · Dernière modification le 2026-10-02

XMLUnit for Java before 2.10.0, in the default configuration, might allow code execution via an untrusted stylesheet (used for an XSLT transformation), because XSLT extension functions are enabled.

CVSS 3.14.0 MOYENNE
Type de faiblesse
CWE-669
Publiée2025-10-17
Dernière modification2026-10-02

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES