CVE:CVE-2018-12544
CNNVD:CNNVD-201810-542
Eclipse Vert.x是Eclipse基金会的一个用于在JVM上构建响应式应用程序的工具包，它主要用于构建网络实用程序、Web应用程序、HTTP/REST微服务等应用程序。
Eclipse Vert.x 3.5.Beta1版本至3.5.3版本中的‘isValid’函数存在XML外部实体注入漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade eclipse vert.x to a higher version than 3.5.0,3.5.0:beta1,3.5.1,3.5.2,3.5.2:cr1,3.5.2:cr2,3.5.2:cr3,3.5.3,3.5.3:cr1,and avoid the version 3.5.0,3.5.0:beta1,3.5.1,3.5.2,3.5.2:cr1,3.5.2:cr2,3.5.2:cr3,3.5.3,3.5.3:cr1