PT-2026-52629
CVE-2026-12993
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apicurio Registry (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في
DocumentBuilderAccessor حيث لا يتم تعطيل إعلانات DOCTYPE ولا يتم تمكين FEATURE SECURE PROCESSING. على الرغم من حظر الوصول إلى DTD والمخطط الخارجي، يمكن للمهاجم الذي يمتلك أذونات كتابة الأرتيفاكت تحميل مستندات XML تحتوي على حمولات توسيع كيانات داخلية، مثل متغير «billion-laughs». وقد يؤدي ذلك إلى استنفاد موارد وحدة المعالجة المركزية (CPU) وذاكرة الـ«هيوب» (heap)، على الرغم من أن الحد الافتراضي لـ JAXP البالغ 64,000 عملية توسيع كيانات يوفر تخفيفًا جزئيًا للمشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾