PT-2026-36313

CVE-2026-42404

Publicado

2026-05-01

Atualizado

2026-09-18

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Neethi versões anteriores a 3.2.2

Descrição A API PolicyReference não impõe restrições a URIs ao buscar referências de políticas remotas manualmente. Isso permite que uma aplicação que chame explicitamente a API realize solicitações de saída utilizando protocolos arbitrários e endereços IP internos.

Recomendações Atualizar para a versão 3.2.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Colm O Heigeartaigh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados