在2024年12月13日，Red Hat发布了一个重要的安全公告，指出Ucum-java在XML解析中存在XXE（XML外部实体）漏洞。该漏洞的CVE编号为CVE-2024-55887。
漏洞影响
此漏洞会影响在主机内部使用Ucum-java的用例，其中外部客户端可以提交XML文件。这种情况下，恶意客户端可以通过包含恶意DTD标签的XML文件，导致主机系统泄露敏感数据。
修复措施
Red Hat已发布了1.0.9版本的Ucum-java，这个版本修复了该XXE漏洞。用户应尽快升级到该版本以避免受到此类攻击的影响。
总结
CVE-2024-55887是一个需要紧急处理的漏洞，企业和开发者应高度关注并采取相应措施，以确保系统安全。