CVE-2025-43708

Nome do Software Vulnerável e Versões Afetadas VisiCut versão 2.1

Descrição A questão está relacionada à desserialização insegura, na qual o VisiCut 2.1 permite o consumo de pilha por meio de um documento XML com elementos set aninhados. Isso pode ser demonstrado por um erro StackOverflowError em java.util.HashMap quando a variável reference é definida como '../../../set/set[2]'.

Recomendações Para o VisiCut versão 2.1, considere restringir o uso de elementos set aninhados em documentos XML para minimizar o risco de consumo de pilha até que uma correção esteja disponível. Evite usar a variável reference com valores que possam levar a elementos set aninhados, como '../../../set/set[2]', em documentos XML até que a questão seja resolvida. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.