CVE-2025-0617

Nome do Software Vulnerável e Versões Afetadas Versões HX 10.0.0 e anteriores

Descrição Um atacante com acesso ao software vulnerável pode enviar dados especialmente criados para o console HX. A detecção maliciosa acionaria então a análise de arquivos contendo expansões exponenciais de entidades no processo consumidor, causando assim uma Negação de Serviço.

Recomendações Para as versões HX 10.0.0 e anteriores, considere restringir o acesso ao console HX para minimizar o risco de exploração. Como solução temporária, evite usar o console para analisar arquivos que possam conter expansões exponenciais de entidades até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.