CVE:CVE-2019-5312
CNNVD:CNNVD-201901-087
weixin-java-tools是一款基于Java的微信软件开发工具包。该产品用于支持微信支付、开放平台、公众号、企业微信/企业号和小程序等微信功能的后端开发。
weixin-java-tools 3.3.0版本中的BaseWxPayResult.java文件的getXmlDoc方法存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade wxjava_project wxjava to a higher version than 3.3.0,and avoid the version 3.3.0