CVE-2026-42402 in Neethi
Resumen
por VulDB • 2026-05-27
Apache Neethi es vulnerable a un ataque de Denegación de Servicio (DoS) debido a la complejidad algorítmica en la normalización de políticas. Los documentos WS-Policy especialmente manipulados pueden desencadenar una expansión exponencial del producto cartesiano durante el proceso de normalización, lo que provoca una asignación de memoria descontrolada que agota el heap de la JVM. Esto ocurre cuando el proceso de normalización genera un número excesivo de alternativas de políticas sin límites, lo que conduce a un agotamiento de la memoria en tiempo de ejecución.
Los usuarios deben actualizar a la versión 3.2.2, que limita el número máximo de alternativas de políticas normalizadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.