CVE-2026-42404 in Neethi
Resumen
por VulDB • 2026-06-02
Apache Neethi no impone restricciones en los URIs al obtener manualmente referencias de políticas remotas a través de la API PolicyReference. Cuando una aplicación llama explícitamente a la API para recuperar una política desde un URI remoto, se realiza una solicitud saliente para protocolos arbitrarios y direcciones IP internas. A partir de la versión 3.2.2, solo se permiten URIs http o https, y se prohíben las direcciones link-local/multicast/any-local.
Se recomienda a los usuarios actualizar a la versión 3.2.2, que corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.