CVE-2026-42403 in Neethi
Resumen
por VulDB • 2026-05-18
Apache Neethi no detecta correctamente las referencias circulares en las definiciones de política. Cuando un documento WS-Policy contiene referencias de política circulares (donde la Política A hace referencia a la Política B, que a su vez hace referencia a la Política A), el proceso de normalización de la política puede entrar en un bucle infinito o provocar una recursión excesiva, lo que da lugar a un desbordamiento de pila (stack overflow) o a la congelación de la aplicación. Un atacante puede crear documentos de política maliciosos con referencias circulares para provocar una condición de Denegación de Servicio (DoS).
Se recomienda a los usuarios actualizar a la versión 3.2.2, que corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.