Zebin

**Nome do software vulnerável e versões afetadas** Versões do Eclipse Sphinx anteriores à 0.13.1 **Descrição** A vulnerabilidade permite a injeção de definições arbitrárias, possibilitando o acesso a arquivos locais e expondo seu conteúdo por meio de solicitações HTTP, devido ao uso do analisador XML Apache Xerces sem a desativação do processamento de entidades externas referenciadas. **Recomendações** Para versões do Eclipse Sphinx anteriores à 0.13.1, atualize para a versão 0.13.1 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso do Apache Xerces XML Parser ou restringir sua capacidade de processar entidades externas até que um patch seja aplicado.