一、 漏洞 CVE-2023-49093 基础信息
漏洞标题
HtmlUnit 可以通过 XSTL 进行远程代码执行(RCE)。
来源：AIGC 神龙大模型
漏洞描述信息
HtmlUnit 是一个用于 Java 程序的无图形化浏览器。在浏览攻击者的页面时，HtmlUnit 具有通过 XSTL 进行远程代码执行(RCE)的安全风险。这个漏洞在 3.9.0 版本中已经修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
对生成代码的控制不恰当(代码注入)
来源：AIGC 神龙大模型
漏洞标题
HtmlUnit vulnerable to Remote Code Execution (RCE) via XSTL
来源：美国国家漏洞数据库 NVD
漏洞描述信息
HtmlUnit is a GUI-less browser for Java programs. HtmlUnit is vulnerable to Remote Code Execution (RCE) via XSTL, when browsing the attacker’s webpage. This vulnerability has been patched in version 3.9.0
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
对生成代码的控制不恰当(代码注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
HtmlUnit 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
HtmlUnit是一款开源的java页面分析工具，读取页面后，可以有效的使用HtmlUnit分析页面上的内容。 HtmlUnit 3.9.0之前版本存在安全漏洞。攻击者利用该漏洞可以远程执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-49093 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-49093 的情报信息