CVE-2026-22186

Nome do Software Vulnerável e Versões Afetadas Versões do Bio-Formats até a 8.3.0 inclusive

Descrição As versões do Bio-Formats até a 8.3.0 inclusive contêm uma vulnerabilidade de Entidade Externa XML (XXE) no componente de análise de metadados da Leica Microsystems, como o XLEF. O analisador utiliza um DocumentBuilderFactory configurado de forma insegura ao processar arquivos de metadados baseados em XML da Leica, permitindo a expansão de entidades externas e o carregamento de DTD externo. Um arquivo de metadados manipulado pode desencadear solicitações de rede de saída (SSRF), acessar recursos locais do sistema que estejam legíveis ou causar uma negação de serviço durante a análise XML.

Recomendações Versões anteriores à 8.3.0 devem ser utilizadas.