Une vulnérabilité critique "XML External Entity" (XXE) a été identifiée dans le composant "Gateway" de "WSO2 API Manager". Elle résulte d’un défaut de validation des entrées XML via des chemins URL spécialement conçus, permettant une exploitation sans authentification. L’exploitation de cette faille peut permettre à un attaquant distant non authentifié de causer un déni de service ou de divulguer des informations sensibles.