Apache Tiles：未验证输入可能导致路径遍历和XXE

漏洞详情

在解析XML定义文件时，会话中设置为DefaultLocaleResolver.LOCALE_KEY属性的值未经过验证，当将用户控制的数据传递给此键时，可能导致路径遍历，最终导致SSRF/XXE攻击。

将用户控制的数据传递给此键可能相对常见，因为在Tiles附带的"tiles-test"应用程序中也曾这样使用来设置语言。

此问题影响从版本2开始的Apache Tiles。

注意：此漏洞仅影响不再受维护者支持的产品。

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

路径名到受限目录的限制不当（路径遍历）

产品使用外部输入构建路径名，旨在识别位于受限父目录下的文件或目录，但产品未能正确中和路径名中的特殊元素，这些元素可能导致路径名解析到受限目录之外的位置。

DTD中递归实体引用限制不当（XML实体扩展）

产品使用XML文档并允许使用文档类型定义（DTD）定义其结构，但未能正确控制实体递归定义的数量。