CVE-2026-40998

Nome do Software Vulnerável e Versões Afetadas Spring Web Services versões 5.0.0 a 5.0.1 Spring Web Services versões 4.1.0 a 4.1.3 Spring Web Services versões 4.0.0 a 4.0.18 Spring Web Services versões 3.1.0 a 3.1.8

Description O Jaxp13XPathTemplate avaliou expressões XPath para entradas StreamSource e SAXSource usando um caminho de código que analisou XML controlado por atacantes com o comportamento padrão do DocumentBuilderFactory do JDK, em vez da configuração de analisador endurecida do Spring. Isso permite que aplicações que avaliam XPath contra payloads XML não confiáveis fiquem expostas a ataques de Entidade Externa XML (XXE), onde uma entidade externa é referenciada em um documento XML para potencialmente expor arquivos internos ou realizar requisições no lado do servidor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.