CVE:CVE-2016-15026
CNNVD:CNNVD-202302-1604
dd-plist是Daniel Dreibrodt个人开发者的一个用于处理属性列表的 Java 库。
dd-plist 1.17版本存在代码问题漏洞，该漏洞源于存在xml外部实体引用漏洞。
solution:Upgrade dd-plist_project dd-plist to a higher version than 1.18,and avoid the version (,1.18)