CVE-2026-102497
NieznaneStreszczenie
Walker Apache XmlSchema (xmlschema-walker) nie wykrywa cykli w wyprowadzaniu typów, grupach substytucyjnych, grupach modeli ani grupach atrybutów. Złośliwy schemat z takim cyklem może spowodować rekurencję walkera aż do przepełnienia stosu, co prowadzi do odmowy usługi. Zalecana jest aktualizacja do wersji 2.3.3.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania odmowy usługi, co może zakłócić działanie aplikacji korzystających z Apache XmlSchema.
Rekomendacja
Zaleca się aktualizację Apache XmlSchema do wersji 2.3.3, która naprawia ten problem.
Inne podatności w Apache XmlSchema
Zobacz wszystkie- CVE-2026-102496Nieznane
Apache XmlSchema nie ogranicza głębokości zagnieżdżenia struktur schematu podczas budowania modelu schematu, więc złośliwy schemat może spowodować rekurencję parsowania aż do przepełnienia stosu. Powoduje to odmowę usługi. Zalecana jest aktualizacja do wersji 2.3.3.
- CVE-2026-102495Nieznane
Apache XmlSchema nie ogranicza głębokości zagnieżdżenia importów i dołączeń schematów, więc złośliwy schemat może wymusić rekurencję parsowania aż do przepełnienia stosu. Prowadzi to do odmowy usługi (denial of service). Problem naprawiono w wersji 2.3.3.
Oryginalny opis (angielski, źródło NVD)
The Apache XmlSchema walker (xmlschema-walker) doesn't detect cycles in type derivation, substitution groups, model groups or attribute groups. A malicious schema with such a cycle can make the walker recurse until the stack overflows, causing a denial of service. Users are recommended to upgrade to version 2.3.3, which fixes this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS