CVE-2026-42402 in Neethi
要約
〜によって VulDB • 2026年05月12日
Apache Neethiには、ポリシー正規化におけるアルゴリズム的複雑性を通じて、サービス妨害（DoS）攻撃を受ける脆弱性が存在します。特別に作成されたWS-Policy文書は、正規化プロセス中に指数関数的な直積展開をトリガーし、JVMヒープを枯渇させる無制限のメモリ割り当てを引き起こします。これは、正規化プロセスが境界なしで過度な数のポリシー代替案を生成した場合に発生し、ランタイム時のメモリ枯渇に至ります。
ユーザーは、正規化されたポリシー代替案の最大数を制限するバージョン3.2.2にアップグレードする必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.