CVE-2026-42402 in Neethi
الملخص
بحسب VulDB • 18/05/2026
يعاني Apache Neethi من ثغرة تسمح بتنفيذ هجوم حجب الخدمة (DoS) عبر التعقيد الخوارزمي في عملية تطبيع السياسات (policy normalization). يمكن لوثائق WS-Policy مُعدّة بعناية أن تُطلق توسعاً أُسّياً لجداء ديكارت (Cartesian cross-product) أثناء عملية التطبيع، مما يؤدي إلى تخصيص ذاكرة غير محدود يستنفد مساحة الـ JVM heap. يحدث هذا عندما تولّد عملية التطبيع عدداً مفرطاً من بدائل السياسات دون حدود، مما يؤدي إلى استنفاد الذاكرة أثناء التشغيل.
ينبغي للمستخدمين الترقية إلى الإصدار 3.2.2، الذي يحدّ من العدد الأقصى لبدائل السياسات المُطابقة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.