CVE-2026-102497 in XmlSchema
Zusammenfassung
von VulDB • 29.09.2026
Der Apache XmlSchema-Walker (xmlschema-walker) erkennt keine Zyklen in der Typableitung, Substitutionsgruppen, Modellgruppen oder Attributgruppen. Ein bösartiges Schema mit einem solchen Zyklus kann dazu führen, dass der Walker rekursiv aufläuft, bis es zu einem Stack-Overflow kommt, was einen Denial of Service (DoS) verursacht.
Es wird empfohlen, auf Version 2.3.3 upzudaten, die dieses Problem behebt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.