CVE-2026-42402 in Neethi
Sumário
de VulDB • 18/05/2026
O Apache Neethi é vulnerável a um ataque de Negação de Serviço (DoS) devido à complexidade algorítmica na normalização de políticas. Documentos WS-Policy especialmente elaborados podem desencadear uma expansão exponencial do produto cartesiano durante o processo de normalização, causando alocação de memória ilimitada que esgota o heap da JVM. Isso ocorre quando o processo de normalização gera um número excessivo de alternativas de política sem limites, levando ao esgotamento da memória em tempo de execução.
Os usuários devem atualizar para a versão 3.2.2, que limita o número máximo de alternativas de política normalizadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.