Średnia

Eclipse JGit XML External Entity (XXE) Vulnerability

Ujawniono: 21.05.2025
Aktualizacja: 11.10.2026 13:20

In Eclipse JGit versions 7.2.0.202503040940-r and older, the ManifestParser class used by the repo command and the AmazonS3 class used to implement the experimental amazons3 git transport protocol allowing to store git pack files in an Amazon S3 bucket, are vulnerable to XML External Entity (XXE) attacks when parsing XML files. This vulnerability can lead to information disclosure, denial of service, and other security issues.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.eclipse.jgit:org.eclipse.jgit	>= 7.2.0.202503040940-r, < 7.2.1.202505142326-r, >= 7.1.0.202411261347-r, < 7.1.1.202505221757-r, >= 7.0.0.202409031743-r, < 7.0.1.202505221510-r, >= 6.1.0.202203080745-r, < 6.10.1.202505221210-r, >= 6.0.0.202110060947-m1, < 6.0.0.202111291000-r, < 5.13.4.202507202350-r	7.2.1.202505142326-r, 7.1.1.202505221757-r, 7.0.1.202505221510-r, 6.10.1.202505221210-r, 6.0.0.202111291000-r, 5.13.4.202507202350-r

Odnośniki

Ocena CVSS -

Wektor CVSS: CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:A/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Słabość (CWE): CWE-611
Platforma: Java / Kotlin (Maven)
Paczka: org.eclipse.jgit:org.eclipse.jgit
Ujawniono: 21.05.2025
Aktualizacja: 11.10.2026 13:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-vrpq-qp53-qv56 - CC BY 4.0

Historia podatności: org.eclipse.jgit:org.eclipse.jgit

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 3
Pierwsza → ostatnia: 02.2020 05.2025
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Wysoka 1
Średnia 1

Ujawnienia w latach

2020: 1
2021: 0
2022: 0
2023: 1
2024: 0
2025: 1
2026: 0

21.05.2025

Eclipse JGit XML External Entity (XXE) Vulnerability ten wpis

Średnia CVE-2025-4949 >= 7.2.0.202503040940-r, < 7.2.1.202505142326-r, >= 7.1.0.202411261347-r, < 7.1.1.202505221757-r, >= 7.0.0.202409031743-r, < 7.0.1.202505221510-r, >= 6.1.0.202203080745-r, < 6.10.1.202505221210-r, >= 6.0.0.202110060947-m1, < 6.0.0.202111291000-r, < 5.13.4.202507202350-r 7.2.1.202505142326-r, 7.1.1.202505221757-r, 7.0.1.202505221510-r, 6.10.1.202505221210-r, 6.0.0.202111291000-r, 5.13.4.202507202350-r
18.09.2023

Arbitrary File Overwrite in Eclipse JGit

Wysoka · 8.8 CVE-2023-4759 >= 6.0.0.202111291000-r, < 6.6.1.202309021850-r, < 5.13.3.202401111512-r 6.6.1.202309021850-r, 5.13.3.202401111512-r
12.02.2020

Git before 1.8.5.6, 1.9.x before 1.9.5, 2.0.x before 2.0.5, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 on Windows and OS X; Mercurial before 3.2.3 on Windows and OS X; Apple Xcode before 6.2 beta 3; m

Krytyczna · 9.8 CVE-2014-9390 < 3.5.3 3.5.3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację