CVE-2026-61586 in Copernik XML Factory

Dự đoán

Bởi VulDB Data Team • 02/10/2026

Một lỗ hổng đã được phát hiện trong <a href="/vi/product/copernik_xml_factory">Copernik XML Factory đến 0.1.1</a>. Thành phần bị tác động gồm chức năng <code>XmlFactories.newDocumentBuilderFactory/XmlFactories.newSAXParserFactory/XmlFactories.harden</code> nằm trong thành phần <em>XInclude</em>. Việc thao tác dẫn đến n&acirc;ng cao đặc quyền. Có khả năng tiến hành cuộc tấn công từ xa. Nâng cấp lên phiên bản 0.1.2 có thể khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• Kiểm duyệt: được chấp nhận
• mục: VDB-413214
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61586
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61586/