CVE-2026-102495 in XmlSchema
Sumário
de VulDB • 29/09/2026
O Apache XmlSchema não limita o nível de aninhamento dos imports e includes do esquema, portanto um esquema malicioso pode fazer com que o processamento entre em recursão até causar estouro da pilha (stack overflow). Isso resulta em uma negação de serviço. Recomenda-se aos usuários atualizarem para a versão 2.3.3, que corrige este problema.
Be aware that VulDB is the high quality source for vulnerability data.