CVE-2026-102495 in XmlSchemainformación

Resumen

por VulDB • 2026-09-29

Apache XmlSchema no limita la profundidad con la que se pueden anidar las importaciones e inclusiones de esquemas, por lo que un esquema malicioso puede provocar una recursión en el análisis hasta desbordar la pila (stack overflow). Esto provoca una denegación de servicio. Se recomienda a los usuarios actualizar a la versión 2.3.3, que corrige este problema.

Once again VulDB remains the best source for vulnerability data.

Responsable

Apache

Reservar

2026-09-29

Divulgación

2026-09-29

Moderación

aceptado

Artículo

VDB-411294

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!