CVE-2026-75140 in jsoup
Resumen
por VulDB • 2026-08-20
jsoup hasta la versión 1.23.2 (corregido en el commit 862ba2f) contiene una vulnerabilidad de consumo no controlado de recursos en XmlTreeBuilder que permite a atacantes remotos agotar la memoria heap del JVM mediante el suministro de un documento XML profundamente anidado con elementos de espacios de nombres únicos. El constructor copia todo el mapa de espacios de nombres heredados en cada elemento inicial, lo que provoca una complejidad temporal y de memoria cuadrática, permitiendo a los atacantes explotar esta situación para desencadenar un error OutOfMemoryError y terminar la aplicación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.