CVE-2026-92877

Nome do Software Vulnerável e Versões Afetadas JAXB (versões afetadas não especificadas)

Descrição Os métodos de fábrica do JAXB dependiam exclusivamente de FEATURE SECURE PROCESSING para evitar a resolução de Entidades Externas de XML (XXE). Em implementações JAXP onde esse recurso sozinho não bloqueia a resolução de entidades externas, um invasor que consiga desmarshalizar XML não confiável através do JAXB pode ler arquivos locais via XXE out-of-band. XXE é um tipo de ataque que ocorre quando um parser XML processa incorretamente referências de entidades externas dentro de um documento XML.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.