http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-1636

Epam Systems Report Portal是美国EPAM Systems（Epam Systems）公司的一套开源的自动化测试工具，它支持获取、汇总和分析测试结果和报告。service-api是其中的一个API（应用程序编程接口）。 Report Portal service-api存在安全漏洞，该漏洞没有正确配置XML解析器来防止XML外部实体(XXE)攻击。

来源:MISC

链接:https://github.com/reportportal/service-api/pull/1392

来源:CONFIRM

链接:https://github.com/reportportal/reportportal/security/advisories/GHSA-24wf-7vf2-pv59

来源:MISC

链接:https://mvnrepository.com/artifact/com.epam.reportportal/service-api