cve.now·· 3 小时前推荐指数12
Eclipse AAS4J 3.0.1 前版本 XML 校验器存在 SSRF 漏洞（CVE-2026-127031）
CVE-2026-127031: Eclipse AAS Model for Java server-side request forgery in XML validator
AI 导读
Eclipse AAS4J 3.0.1 之前的版本中，XmlSchemaValidator.validateSchema() 与 AASXValidator.validateSchema() 使用默认 JAXP Validator 校验不可信 XML。
来源：cve.now · cve.now