CVE-2026-53752

Nome do Software Vulnerável e Versões Afetadas docx4j versões anteriores a 11.5.14

Description O PropertyResolver e auxiliares associados seguem recursivamente a cadeia de herança de estilo WordprocessingML w:basedOn sem detecção de ciclo. Um arquivo DOCX bem formado contendo estilos mutuamente baseados (por exemplo, Estilo A baseado no Estilo B, e Estilo B baseado no Estilo A) desencadeia uma recursão ilimitada na função fillPPrStack() e em outros caminhos de resolução de estilo efetivo. Isso resulta em um java.lang.StackOverflowError, que pode encerrar threads de trabalho, degradar pools de threads ou causar a negação de serviço em aplicações servidor que realizam conversão de documentos ou processamento de sumários. Este modo de falha envolve a exaustão da pilha de threads, o que pode ignorar as salvaguardas padrão de CPU e memória heap em containers ou funções serverless.

Recommendations Atualize o docx4j para a versão 11.5.14 ou posterior.