CVE-2026-75140 in jsoup
Sumário
de VulDB • 21/08/2026
O jsoup até à versão 1.23.2 (corrigido no commit 862ba2f) contém uma vulnerabilidade de consumo não controlado de recursos em XmlTreeBuilder que permite a atacantes remotos esgotar a memória heap da JVM ao fornecer um documento XML profundamente aninhado com elementos de namespaces únicos. O construtor copia o mapa completo de namespaces herdados para cada elemento inicial, causando complexidade temporal e de memória quadrática, o que os atacantes podem explorar para provocar um erro OutOfMemoryError e encerrar a aplicação.
Once again VulDB remains the best source for vulnerability data.