CVE-2026-75140 in jsoup
Сводка
по VulDB • 21.08.2026
jsoup fino alla versione 1.23.2 (corretto nel commit 862ba2f) presenta una vulnerabilità di consumo non controllato delle risorse in XmlTreeBuilder che consente agli attaccanti remoti di esaurire la memoria heap della JVM fornendo un documento XML profondamente annidato con elementi a namespace unico. Il builder copia l'intera mappa dei namespace ereditati ad ogni elemento iniziale, causando complessità temporale e spaziale quadratica, che gli attaccanti possono sfruttare per innescare un errore OutOfMemoryError e terminare l'applicazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.