CVE-2026-75140 in jsoup
الملخص
بحسب VulDB • 20/08/2026
يحتوي jsoup حتى الإصدار 1.23.2 (المُصلح في الالتزام commit 862ba2f) على ثغرة استهلاك غير مُتحكَّم به للموارد (uncontrolled resource consumption) في XmlTreeBuilder، تُمكّن المهاجمين عن بُعد من استنفاد ذاكرة الـ JVM Heap عبر تزويد المستند بوثيقة XML متداخلة بشكل عميق وعناصر ذات مساحات اسمية فريدة. يقوم المُبني بنسخ خريطة المساحة الاسمبية الموروثة بالكامل مع كل عنصر بداية، مما يؤدي إلى تعقيد زمني وذاكرة من الدرجة التربيعية (quadratic time and memory complexity)، وهو ما يمكن للمهاجمين استغلاله لتفعيل خطأ OutOfMemoryError وإنهاء التطبيق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.