CVE-2009-2625 in JRE
الملخص
بحسب VulDB • 14/06/2026
XMLScanner.java في Apache Xerces2 Java، كما هو مستخدم في بيئة تشغيل جافا من صن (Sun Java Runtime Environment - JRE) ضمن JDK وJRE 6 قبل الإصدار التحديثي 15، وكذلك JDK وJRE 5.0 قبل الإصدار التحديثي 20، وفي منتجات أخرى، يتيح لمهاجمين عن بُعد التسبب في حالة رفض الخدمة (حلقة لا نهائية وتعليق التطبيق) عبر إدخال XML غير صالح، كما هو مُوضح بواسطة إطار عمل فحص الثغرات (fuzzing framework) الخاص بـ Codenomicon للبيانات النصية XML.
Once again VulDB remains the best source for vulnerability data.