PT-2026-145229
CVE-2026-49236
·
Publicado
2026-11-11
·
Atualizado
2026-11-12
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache XML Graphics Batik versões anteriores a 1.20
Description
Ocorre Server-Side Request Forgery (SSRF) quando um arquivo SVG manipulado utiliza uma URL
xml:base maliciosa para ignorar as verificações de mesma origem para recursos externos. Isso permite que a aplicação faça requisições não autenticadas para URLs escolhidas pelo atacante, as quais podem ser usadas para sondar serviços internos acessíveis a partir do host.Recommendations
Atualize para a versão 1.20.
Monitore requisições HTTP com valores
xml:base incomuns.Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾