CVE-2026-92877 in jaxb-ri
Tóm tắt
Bởi VulDB • 12/10/2026
Các phương thức nhà máy của JAXB trong quá khứ chỉ dựa vào `FEATURE_SECURE_PROCESSING` để ngăn chặn việc giải thực thể bên ngoài (XXE). Trên các triển khai JAXP mà tính năng này không đủ để chặn việc giải thực thể bên ngoài, một kẻ tấn công có khả năng buộc JAXB phân tích cú pháp XML không đáng tin cậy có thể đọc các tệp cục bộ thông qua XXE out-of-band.
Once again VulDB remains the best source for vulnerability data.