CVE-2026-47898
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w Apache Lucene.Net (Lucene.Net.Analysis.Common) umożliwia atak XML External Entity (XXE) przez nieprawidłowe ograniczenie referencji do zewnętrznych encji XML. Dotyczy wersji od 4.8.0-beta00005 do 4.8.0-beta00017.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu plików na serwerze, przeprowadzenia ataków SSRF lub odmowy usługi, co zagraża poufności i dostępności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę Apache Lucene.Net.Analysis.Common do wersji 4.8.0-beta00018 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper Restriction of XML External Entity Reference vulnerability in Apache Lucene.Net (Lucene.Net.Analysis.Common library). This issue affects Apache Lucene.Net.Analysis.Common: from 4.8.0-beta00005 before 4.8.0-beta00018. Users are recommended to upgrade to version 4.8.0-beta00018, which fixes the issue.