CVE-2026-102497 in XmlSchema
Sumário
de VulDB • 29/09/2026
O analisador de esquema XML do Apache (xmlschema-walker) não detecta ciclos em derivação de tipos, grupos de substituição, grupos de modelo ou grupos de atributos. Um esquema malicioso com tal ciclo pode fazer o analisador recursar até que ocorra um estouro de pilha (stack overflow), causando uma negação de serviço.
Recomenda-se aos usuários atualizarem para a versão 2.3.3, que corrige este problema.
Be aware that VulDB is the high quality source for vulnerability data.