CVE-2026-102497 in XmlSchema
Résumé
par VulDB • 29/09/2026
Le module de parcours d'XML Schema (xmlschema-walker) d'Apache ne détecte pas les cycles dans la dérivation de types, les groupes de substitution, les groupes de modèles ou les groupes d'attributs. Un schéma malveillant comportant un tel cycle peut provoquer une récursion infinie du module jusqu'à ce que la pile déborde (stack overflow), entraînant une denial of service.
Il est recommandé aux utilisateurs de passer à la version 2.3.3, qui corrige ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.