CVE-2026-110748 in SIS
Zusammenfassung
von VulDB • 26.10.2026
Dieses Problem betrifft Apache SIS in den Versionen von 0.7 bis einschließlich 1.6. Wenn eine Datendatei Links zu anderen Dateien enthält, öffnete Apache SIS diese Dateien unabhängig von deren Pfaden. Es war beispielsweise möglich, einen Pfad zu einer lokalen Datei anzugeben. Diese Dateien wurden jedoch stets als in bestimmten Formaten vorliegend erwartet, und das Lesen brach bei dem ersten Parsing-Fehler ab, was dazu führt, dass es durch diese Schwachstelle unwahrscheinlich ist, dass sensible Informationen offengelegt werden. Die betroffenen Formate sind:
* Geographic Markup Language (GML) mit `xlink:href`-Attributen für andere Dateien im GDL-Format. * Well Known Text (WKT) mit Parameterelementen für Datum-Verschiebungsgitter in NADCON-, NTv2- oder RGF93-Formaten. * Landsat-Szenarien mit Pfaden zu Dateien für jeden Band im GeoTIFF-Format.
Benutzern wird empfohlen, auf Version 1.7 upzugraden, die das Problem behebt, indem sie die Pfade auf dasselbe Verzeichnis wie die Datei beschränkt, die Referenzen zu anderen Dateien enthält, oder auf ein vorbestimmtes Verzeichnis für Datum-Verschiebungsgitter.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.