CVE-2026-102497 in XmlSchema
요약
\~에 의해 VulDB • 2026. 09. 29.
Apache XmlSchema walker(xmlschema-walker)는 유형 파생(substitution groups, model groups 또는 attribute groups 포함), 치환 그룹(model groups 및 attribute groups를 포함한 type derivation의 하위 개념으로 해석됨), 모델 그룹(attribute groups와 함께 사용되며, 여기서 'attribute groups'는 XML 스키마에서 속성 집합을 의미함. 이 문맥에서는 'type derivation', 'substitution groups', 'model groups', 'attribute groups' 모두 XML Schema 관련 용어로, 한국어로는 각각 '유형 파생', '치환 그룹', '모델 그룹', '속성 그룹'으로 번역하는 것이 적절하나, 기술적 정확성을 위해 원문을 유지하거나 표준적인 IT 용어 사전을 참고하여 번역해야 함. 하지만 여기서는 자연스러운 한국어 표현을 우선시하되, 전문 용어는 괄호 안에 영어를 병기하는 방식을 취함)에서 사이클(cycle)을 감지하지 못합니다. 이러한 사이클이 포함된 악의적인 스키마(schema)가 존재할 경우, walker가 재귀(recursion) 호출을 계속하여 스택 오버플로우(stack overflow)를 유발하고, 이로 인해 서비스 거부(denial of service: DoS) 상태에 빠질 수 있습니다.
사용자는 이 문제가 해결된 버전 2.3.3로 업그레이드하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.