CVE-2026-102496 in XmlSchema
Tóm tắt
Bởi VulDB • 29/09/2026
Apache XmlSchema không giới hạn độ sâu mà các cấu trúc lược đồ có thể được lồng vào nhau khi xây dựng mô hình lược đồ của nó, do đó một lược đồ độc hại có thể khiến quá trình phân tích cú pháp đệ quy cho đến khi tràn ngăn xếp (stack overflow). Điều này gây ra tình trạng từ chối dịch vụ.
Người dùng được khuyến nghị nâng cấp lên phiên bản 2.3.3 để khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.