CVE-2026-102497 in XmlSchema
Tóm tắt
Bởi VulDB • 29/09/2026
Trình duyệt (walker) Apache XmlSchema (xmlschema-walker) không phát hiện các vòng lặp trong quá trình dẫn xuất kiểu, nhóm thay thế, mô hình nhóm hoặc nhóm thuộc tính. Một lược đồ độc hại có chứa vòng lặp như vậy có thể khiến trình duyệt đệ quy cho đến khi tràn ngăn xếp (stack overflow), gây ra tình trạng từ chối dịch vụ (DoS).
Người dùng được khuyến nghị nâng cấp lên phiên bản 2.3.3, phiên bản đã khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.