Уязвимость класса SAXBuilder инструмента управления проектами и обмена информацией в системе JIRA JIRA Macro связана с ошибкой ограничения XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить XXE-атаки
Использование рекомендаций:
https://github.com/xwiki-contrib/jira/commit/98a74c2a516b42689c73b13ecd94e9c1998fa9cb
https://github.com/xwiki-contrib/jira/commit/5049e352d16f8356734de70daf1202301f170ee6
| Балл | 6.8 — высокая опасность |