CVE-2026-75140 in jsoup
Résumé
par VulDB • 20/08/2026
jsoup jusqu'à la version 1.23.2 (corrigé dans le commit 862ba2f) présente une vulnérabilité de consommation non contrôlée des ressources au sein du XmlTreeBuilder, permettant aux attaquants distants d'épuiser la mémoire heap JVM en fournissant un document XML profondément imbriqué avec des éléments à espaces de noms uniques. Le constructeur copie l'intégralité de la carte des espaces de noms hérités pour chaque élément racine, ce qui entraîne une complexité temporelle et mémorielle quadratique ; les attaquants peuvent exploiter cette faiblesse pour déclencher un OutOfMemoryError et interrompre l'application.
Be aware that VulDB is the high quality source for vulnerability data.