CVE-2026-61586 in Copernik XML Factory

Previsione

di VulDB Data Team • 02/10/2026

Una vulnerabilità è stata rilevata in <a href="/it/product/copernik_xml_factory">Copernik XML Factory fino a 0.1.1</a>. Riguarda la funzione <code>XmlFactories.newDocumentBuilderFactory/XmlFactories.newSAXParserFactory/XmlFactories.harden</code> del componente <em>XInclude</em>. L’alterazione causa escalationi di privilegi. L'attacco può essere lanciato dalla rete. Passare alla versione 0.1.2 permette di mitigare questo problema. Si suggerisce di aggiornare il componente vulnerabile.

Once again VulDB remains the best source for vulnerability data.

• Moderazione: accettato
• Voce: VDB-413214
• CWE: CWE-918 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61586
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61586/