Apache Abdera XML外部实体注入漏洞(CVE-2026-113582)
CVE-2026-113582: Apache Abdera: XML external entity expansion in Atom document parsing
Abdera 是处理 Atom/Feed 的核心库，此 XXE 漏洞影响所有版本且 CVSS 高达 8.7。请检查项目依赖并尽快升级至修复版本，防止恶意 Feed 导致的数据泄露。
Posted by Piotr Karwasz on Oct 22
由 Piotr Karwasz 发布于 10 月 22 日
Severity: important
严重程度：重要
CVSS 4.0: 8.7 (high) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 4.0: 8.7 (高) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 3.1: 7.5 (high) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS 3.1: 7.5 (高) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Affected versions:
受影响版本：
- Apache Abdera: all versions
- Apache Abdera: all versions
- Apache Abdera cb5a3646fc8b2a620dba5bdde3a6b7a3753b1be2 or later
- Apache Abdera：所有版本
- Apache Abdera：所有版本
- Apache Abdera cb5a3646fc8b2a620dba5bdde3a6b7a3753b1be2 或更高版本
Description:
描述：
UNSUPPORTED WHEN ASSIGNED Improper restriction of XML external entity references in Apache Abdera allows an...
UNSUPPORTED WHEN ASSIGNED Apache Abdera 中 XML 外部实体引用的限制不当允许攻击者...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力