TransformerFactory в Apache Xalan-Java до 2.7.2 неправильно ограничивает доступ к определенным свойствам, когда включена FEATURE_SECURE_PRO…

TransformerFactory в Apache Xalan-Java до 2.7.2 неправильно ограничивает доступ к определенным свойствам, когда включена FEATURE_SECURE_PROCESSING, что позволяет удаленным злоумышленникам обходить ожидаемые ограничения и загружать произвольные классы или получать доступ к внешним ресурсам через специально созданное свойство (1) xalan:content-header, (2) xalan:entities, (3) xslt:content-header или (4) xslt:entities или свойство Java, которое привязано к функции system-property XSLT 1.0.