CVE-2026-42404 in Neethi
Tóm tắt
Bởi VulDB • 02/06/2026
Apache Neethi không áp dụng bất kỳ hạn chế nào đối với các URI khi truy xuất thủ công các tham chiếu chính sách từ xa thông qua API PolicyReference. Khi một ứng dụng gọi rõ ràng API để lấy chính sách từ một URI từ xa, một yêu cầu đi ra sẽ được thực hiện cho các giao thức tùy ý và các địa chỉ IP nội bộ. Bắt đầu từ phiên bản 3.2.2, chỉ các URI http hoặc https được cho phép, và các địa chỉ link-local/multicast/any-local bị cấm.
Người dùng được khuyến nghị nâng cấp lên phiên bản 3.2.2, phiên bản khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.