CVE-2022-23437
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Parser XML Apache Xerces Java (XercesJ) w wersji 2.12.1 i wcześniejszych jest podatny na atak polegający na nieskończonej pętli podczas przetwarzania specjalnie spreparowanych dokumentów XML. Może to prowadzić do długotrwałego zużycia zasobów systemowych.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS (odmowa usługi), co może spowodować niedostępność aplikacji korzystających z parsera.
Rekomendacja
Zaleca się aktualizację Apache Xerces Java do wersji nowszej niż 2.12.1, która zawiera poprawkę. Należy również ograniczyć przetwarzanie niezaufanych dokumentów XML.
Oryginalny opis (angielski, źródło NVD)
There's a vulnerability within the Apache Xerces Java (XercesJ) XML parser when handling specially crafted XML document payloads. This causes, the XercesJ XML parser to wait in an infinite loop, which may sometimes consume system resources for prolonged duration. This vulnerability is present within XercesJ version 2.12.1 and the previous versions.