David Herrmann

**Nome do Software Vulnerável e Versões Afetadas** Eclipse RDF4J versões anteriores a 5.3.2 **Description** Vários pontos de entrada do analisador XML não restringem totalmente o processamento de Entidades Externas XML (XXE) ao analisar dados RDF baseados em XML ou resultados de consulta não confiáveis. Isso permite o uso de declarações DOCTYPE, referências a entidades externas e carregamento de DTD externos. XXE é um tipo de ataque em que um analisador XML manipula incorretamente referências a entidades externas dentro de um documento XML, potencialmente permitindo o acesso a arquivos não autorizados ou recursos de rede interna. **Recommendations** Atualizar para a versão 5.3.2.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 4.5 **Description** The issue allows local users to bypass file-descriptor limits, causing a denial of service due to memory consumption. This is achieved by leveraging incorrect tracking of descriptor ownership and sending each descriptor over a UNIX socket before closing it. **Recommendations** For versions prior to 4.5, update to version 4.5 or later to resolve the issue.