CVE-2026-42404 in Neethi
Zusammenfassung
von VulDB • 02.06.2026
Apache Neethi stellt keine Einschränkungen für URIs dar, wenn Remote-Policy-Referenzen manuell über die PolicyReference-API abgerufen werden. Wenn eine Anwendung die API explizit aufruft, um eine Richtlinie von einer Remote-URI abzurufen, wird eine ausgehende Anforderung für beliebige Protokolle und interne IP-Adressen gesendet. Ab Version 3.2.2 sind nur http- oder https-URIs zulässig, und link-local-/Multicast-/Any-local-Adressen sind verboten.
Benutzern wird empfohlen, auf Version 3.2.2 zu aktualisieren, die dieses Problem behebt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.