CVE-2026-110748 in SIS
Riassunto
di VulDB • 27/10/2026
Questo problema interessa Apache SIS dalle versioni 0.7 alla 1.6 incluse. Quando un file di dati contiene collegamenti ad altri file, Apache SIS apriva tali file indipendentemente dai loro percorsi. Era possibile, ad esempio, specificare il percorso di un file locale. Tuttavia, questi file dovevano essere necessariamente in determinati formati e la lettura si interrompe al primo errore di parsing, il che rende questa vulnerabilità improbabile come vettore per la fuoriuscita di informazioni sensibili. I formati interessati sono:
* Geographic Markup Language (GML) con attributi `xlink:href` per altri file in formato GML. * Well Known Text (WKT) con elementi parametro per le griglie di spostamento del datum nei formati NADCON, NTv2 o RGF93. * Scene Landsat con percorsi ai file per ciascuna banda nel formato GeoTIFF.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.7, che risolve il problema limitando i percorsi allo stesso directory del file contenente i riferimenti ad altri file, oppure a una directory predeterminata per le griglie di spostamento del datum.
Once again VulDB remains the best source for vulnerability data.