PT-2026-103129

CVE-2026-85532

Publicado

2026-09-30

Atualizado

2026-10-02

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Apache WSS4J versões anteriores a 4.0.2 Apache WSS4J versões anteriores a 3.0.6 Apache WSS4J versões anteriores a 2.4.4

Description O Apache WSS4J não valida adequadamente os limites de comprimentos e offsets de chaves derivadas fornecidos por um usuário. Essa falha permite que o processamento de mensagens WS-Security manipuladas resulte no uso de chaves criptograficamente fracas ou cause consumo excessivo de CPU e memória.

Recommendations Atualize para a versão 4.0.2. Atualize para a versão 3.0.6. Atualize para a versão 2.4.4.

Explorabilidade

Correção

Impactos

Pesquisadores

Claude Agents

Ho1Aas

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados