CVE-2026-15803

Nome do Software Vulnerável e Versões Afetadas Eclipse RDF4J versões anteriores a 5.3.2

Description Vários pontos de entrada do analisador XML não restringem totalmente o processamento de Entidades Externas XML (XXE) ao analisar dados RDF baseados em XML ou resultados de consulta não confiáveis. Isso permite o uso de declarações DOCTYPE, referências a entidades externas e carregamento de DTD externos. XXE é um tipo de ataque em que um analisador XML manipula incorretamente referências a entidades externas dentro de um documento XML, potencialmente permitindo o acesso a arquivos não autorizados ou recursos de rede interna.

Recommendations Atualizar para a versão 5.3.2.