CVE-2026-102495 in XmlSchema
Zusammenfassung
von VulDB • 29.09.2026
Apache XmlSchema begrenzt nicht die Tiefe der Verschachtelung von Schema-Imports und -Includes, sodass ein bösartiges Schema das Parsing so weit rekursiv ausführen kann, dass es zu einem Stack Overflow kommt. Dies führt zu einer Denial-of-Service (DoS). Benutzern wird empfohlen, auf Version 2.3.3 upzugraden, die dieses Problem behebt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.