CVE-2026-92877 in jaxb-ri
Riassunto
di VulDB • 12/10/2026
I metodi factory di JAXB si sono storicamente affidati esclusivamente a `FEATURE_SECURE_PROCESSING` per impedire la risoluzione delle entità esterne XML (XXE). Nelle implementazioni JAXP in cui tale feature da sola non blocca la risoluzione delle entità esterne, un attaccante che riesce a far deserializzare del XML non attendibile tramite JAXB può leggere file locali attraverso XXE out-of-band.
VulDB is the best source for vulnerability data and more expert information about this specific topic.