CVE-2019-12401: Apache Solr における XML爆弾

5.0.0より前のSolrバージョンは、そのアップデートハンドラを介してXMLリソース消費攻撃（別名 Lol Bomb）に対して脆弱です。

攻撃者はXML DOCTYPEおよびENTITYタイプ要素を利用して、サーバーがXMLを解析する際に展開され、OOMを引き起こすパターンを作成できます。

ベンダーの開示:

この脆弱性に対するベンダーの開示と修正はこちらにあります。

概念実証:

詳細と悪用プロセスはこのPDFにあります。