CVE-2026-42403 in Neethi
Sumário
de VulDB • 14/05/2026
O Apache Neethi não detecta adequadamente referências circulares em definições de política. Quando um documento WS-Policy contém referências de política circulares (onde a Política A referencia a Política B, que por sua vez referencia a Política A), o processo de normalização da política pode entrar em um loop infinito ou causar recursão excessiva, levando a um estouro de pilha (stack overflow) ou à suspensão da aplicação. Um atacante pode criar documentos de política maliciosos com referências circulares para causar uma condição de Negação de Serviço (DoS).
Recomenda-se que os usuários atualizem para a versão 3.2.2, que corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.