CVE-2026-61586 in Copernik XML Factory

تنبؤ

بحسب VulDB Data Team • 02/10/2026

تم اكتشاف ثغرة في <a href="/ar/product/copernik_xml_factory">Copernik XML Factory حتى 0.1.1</a>. تتعلق المشكلة بالوظيفة <code>XmlFactories.newDocumentBuilderFactory/XmlFactories.newSAXParserFactory/XmlFactories.harden</code> في المكون <em>XInclude</em>. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 0.1.2. يُفضل ترقية المكون المصاب.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• الاعتدال: تمت الموافقة
• إدخال: VDB-413214
• CWE: CWE-918 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61586
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61586/