> CVE-2025-4641

« BACK_TO_HOME
PUBLISHED
2025-05-14 19:15
MODIFIED
2025-05-16 14:43
EPSS (Prob. Exploit)
0.56%
Top 54.2%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-11-04

> DESCRIPTION

Improper Restriction of XML External Entity Reference vulnerability in bonigarcia webdrivermanager WebDriverManager on Windows, MacOS, Linux (XML parsing components modules) allows Data Serialization External Entities Blowup. This vulnerability is associated with program files src/main/java/io/github/bonigarcia/wdm/WebDriverManager.java. This issue affects webdrivermanager: from 1.0.0 before 6.0.2.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-pwm3-776c-8q7q CRITICAL

BoniGarcia WebDriverManager Affected By Improper Restriction of XML External Entity Reference

AFFECTED PACKAGES:
MAVEN / io.github.bonigarcia:webdrivermanager
>= 1.0.0, < 6.1.0
Fixed in: 6.1.0

> HISTORIQUE DES MODIFICATIONS

Première apparition
14/05/2025 19:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:03
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME