Eclipse AAS4J 3.0.1 前版本 XML 校验器存在 SSRF 漏洞
热点事件持续更新
Eclipse AAS4J 3.0.1 前版本 XML 校验器存在 SSRF 漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Eclipse AAS4J 3.0.1 之前的版本中，XmlSchemaValidator.validateSchema() 与 AASXValidator.validateSchema() 使用默认 JAXP Validator 校验不可信 XML，存在 SSRF 漏洞（CVE-2026-127031）。 该漏洞影响 3.0.1 之前版本；升级到 3.0.1 可避开上述两个校验方法在默认配置下处理不可信 XML 的风险。
AI 根据报道生成 · 2 小时前更新
最新进展11月13日 22:38
Eclipse AAS4J 3.0.1 前版本 XML 校验器存在 SSRF 漏洞（CVE-2026-127031）报道时间线
沿着报道，了解事件的不同侧面。
11月13日
- cve.nowEclipse AAS4J 3.0.1 前版本 XML 校验器存在 SSRF 漏洞（CVE-2026-127031）
Eclipse AAS4J 3.0.1 之前的版本中，XmlSchemaValidator.validateSchema() 与 AASXValidator.validateSchema() 使用默认 JAXP Validator 校验不可信 XML。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。