PT-2025-29446

CVE-2025-53689

Publicado

2025-07-14

Atualizado

2026-01-20

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Jackrabbit anteriores à 2.23.2

Descrição: O software contém vulnerabilidades de XXE Cego em jackrabbit-spi-commons e jackrabbit-core devido ao uso de uma construção de documento não segura para carregar privilégios.

Recomendações: Atualize para a versão 2.20.17 (Java 8). Atualize para a versão 2.22.1 (Java 11). Atualize para a versão 2.23.2 (Java 11, versões beta).

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Adam Kues

Dylan Pindur

Lars Krapf

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-611: Improper Restriction of XML External Entity Reference