CVE-2022-34169
高公開済み
Apache Xalan Java XSLTライブラリは、悪意のあるXSLTスタイルシートを処理する際に整数切り詰めの問題に対して脆弱です
- 公開済み
- 2022/07/19
- 更新済み
- 2026/05/27
- CNA の割り当て
- apache
- 観察された証拠
- 2026/08/08
プライマリ CVSS
7.5/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N81.8%
高 · 今後 30 日間
- パーセンタイル
- 99.6%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Apache Xalan Java XSLT ライブラリは、悪意のある XSLT スタイルシートを処理する際に整数切り詰め（integer truncation）の問題に対して脆弱です。これは、内部の XSLTC コンパイラが生成する Java クラスファイルを破壊し、任意の Java バイトコードを実行するために悪用される可能性があります。ユーザーはバージョン 2.7.3 以降に更新することを推奨します。注: Java ランタイム（OpenJDK など）には、再パッケージ化された Xalan のコピーが含まれています。
ソース
https://nvd.nist.gov/vuln/detail/CVE-2022-34169
CVE-2022-34169のPoC、SUCTF 2025のSU_PWNチャレンジ用
- AutoGenerateXalanPayloadエクスプロイト
cve-2022-34169 から派生した Jdk Xalan のペイロード自動生成ツール。異なる Jdk に応じて対応する xslt ファイルを生成します。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。