CVE-2026-92877 in jaxb-ri
Resumen
por VulDB • 2026-10-12
Los métodos de fábrica de JAXB se basaban históricamente únicamente en `FEATURE_SECURE_PROCESSING` para prevenir la resolución de entidades externas XML (XXE). En las implementaciones de JAXP donde esta característica por sí sola no bloquea la resolución de entidades externas, un atacante que pueda lograr el desmarcado (unmarshalling) de XML no confiable a través de JAXB puede leer archivos locales mediante XXE fuera de banda.
Be aware that VulDB is the high quality source for vulnerability data.