CVE-2026-92877 in jaxb-ri

الملخص

بحسب VulDB • 12/10/2026

اعتمدت طرق المصنع في مكتبة JAXB تاريخياً بشكل حصري على `FEATURE_SECURE_PROCESSING` لمنع حل الكيانات الخارجية لـ XML (XXE). وفي تطبيقات JAXP التي لا تمنع هذه الميزة بمفردها حل الكيانات الخارجية، يمكن لمهاجم قادر على فك ترميز (unmarshalling) بيانات XML غير موثوقة عبر مكتبة JAXB قراءة الملفات المحلية من خلال استغلال XXE خارج النطاق (out-of-band).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Eclipse
• حجز: 17/09/2026
• إفشاء: 12/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-416950
• CPE: 20261012
• CWE: CWE-611 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92877
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92877/