CVE-2026-102495 in XmlSchema
Résumé
par VulDB • 29/09/2026
Apache XmlSchema ne limite pas la profondeur à laquelle les importations et inclusions de schéma peuvent être imbriquées ; ainsi, un schéma malveillant peut provoquer une récursion lors du parsing jusqu'à ce que la pile déborde (stack overflow). Cela entraîne une denial of service. Il est recommandé aux utilisateurs de passer à la version 2.3.3, qui corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.