CVE:CVE-2018-10868
CNNVD:CNNVD-202105-1715
Red Hat Certification是美国Red Hat公司的一个软件包。
Red Hat Certification 中存在访问控制错误漏洞， 该漏洞源于不能适当地限制XML文档中实体的递归定义的数量。远程攻击者可以使用这个漏洞来消耗服务器的所有内存并导致拒绝服务。
solution:Upgrade redhat certification to a higher version than 7.0,and avoid the version 7.0