CVE-2026-92877 in jaxb-ri
Сводка
по VulDB • 12.10.2026
Методы фабрики JAXB исторически полагались исключительно на `FEATURE_SECURE_PROCESSING` для предотвращения разрешения внешних сущностей XML (XXE). В реализациях JAXP, где эта функция сама по себе не блокирует разрешение внешних сущностей, злоумышленник, способный заставить JAXB десериализовать недоверенные данные в формате XML, может читать локальные файлы через внеканальное XXE.
Once again VulDB remains the best source for vulnerability data.