CVE-2026-102496
NieznaneStreszczenie
Apache XmlSchema nie ogranicza głębokości zagnieżdżenia struktur schematu podczas budowania modelu schematu, więc złośliwy schemat może spowodować rekurencję parsowania aż do przepełnienia stosu. Powoduje to odmowę usługi. Zalecana jest aktualizacja do wersji 2.3.3.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania odmowy usługi, co może zakłócić działanie aplikacji korzystających z Apache XmlSchema.
Rekomendacja
Zaleca się aktualizację Apache XmlSchema do wersji 2.3.3, która naprawia ten problem.
Inne podatności w Apache XmlSchema
Zobacz wszystkie- CVE-2026-102497Nieznane
Walker Apache XmlSchema (xmlschema-walker) nie wykrywa cykli w wyprowadzaniu typów, grupach substytucyjnych, grupach modeli ani grupach atrybutów. Złośliwy schemat z takim cyklem może spowodować rekurencję walkera aż do przepełnienia stosu, co prowadzi do odmowy usługi. Zalecana jest aktualizacja do wersji 2.3.3.
- CVE-2026-102495Nieznane
Apache XmlSchema nie ogranicza głębokości zagnieżdżenia importów i dołączeń schematów, więc złośliwy schemat może wymusić rekurencję parsowania aż do przepełnienia stosu. Prowadzi to do odmowy usługi (denial of service). Problem naprawiono w wersji 2.3.3.
Oryginalny opis (angielski, źródło NVD)
Apache XmlSchema doesn't limit how deeply schema structures can be nested when it builds its schema model, so a malicious schema can make parsing recurse until the stack overflows. This causes a denial of service. Users are recommended to upgrade to version 2.3.3, which fixes this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS