CVE-2026-42402

Nome do Software Vulnerável e Versões Afetadas Apache Neethi versões anteriores a 3.2.2

Descrição Existe um problema na normalização de políticas onde a complexidade algorítmica permite um ataque de Negação de Serviço. Documentos WS-Policy especialmente criados podem desencadear uma expansão exponencial de produto cartesiano durante o processo de normalização. Isso resulta em alocação de memória ilimitada que esgota o heap da JVM, pois o processo gera um número excessivo de alternativas de política sem limites.

Recomendações Atualizar para a versão 3.2.2.