CVE:CVE-2021-43090
CNNVD:CNNVD-202203-2233
Membrane SOA Model是一个开源工具包和用于 WSDL 和 XML Schema 的 Java API。
Membrane SOA Model所有版本存在代码问题漏洞，该漏洞源于 WSDLParser 方法存在 XML 外部实体（XXE：XML External Entity）漏洞。
solution:Upgrade predic8 soa_model to a higher version than 1.6.4,and avoid the version (,1.6.4)