CVE-2014-3579

https://notcve.org/view.php?id=CVE-2014-3579

27 Oct 2017 — XML external entity (XXE) vulnerability in Apache ActiveMQ Apollo 1.x before 1.7.1 allows remote consumers to have unspecified impact via vectors involving an XPath based selector when dequeuing XML messages. Vulnerabilidad de XEE (XML External Entity) en Apache ActiveMQ Apollo, en versiones 1.x anteriores a la 1.7.1, permite que consumidores remotos provoquen un impacto sin especificar mediante vectores relacionados con un selector basado en XPath al eliminar de la cola los mensajes XML. • http://activemq.apache.org/security-advisories.data/CVE-2014-3579-announcement.txt • CWE-611: Improper Restriction of XML External Entity Reference •