CVE-2026-12975

Nome do Software Vulnerável e Versões Afetadas Apicurio Registry (versões afetadas não especificadas)

Descrição Uma falha existe na função ContentTypeUtil.isParsableXml(), que cria um SAXParserFactory sem habilitar recursos de processamento seguro ou desabilitar a resolução de entidades externas. Isso permite que um invasor com permissões de escrita de artefatos, ou um usuário não autenticado caso o registro utilize a configuração padrão, faça o upload de um documento XML manipulado. Isso pode levar a um server-side request forgery (SSRF) cego—onde o servidor é forçado a fazer requisições para um local não pretendido—através da busca de DTD ou entidades externas, ou resultar em negação de serviço por meio da expansão de entidades.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.