Apache · Apache Jena · CVE-2022-28890
**Nome do software vulnerável e versões afetadas**
Versões do Apache Jena anteriores à 4.4.0
**Descrição**
Uma vulnerabilidade no analisador RDF/XML do Apache Jena permite que um invasor provoque a recuperação de um DTD externo. Este problema afeta versões anteriores à 4.4.0, excluindo o Apache Jena 4.2.x e 4.3.x, que não permitem entidades externas.
**Recomendações**
Para versões do Apache Jena anteriores à 4.4.0, atualize para uma versão que não seja afetada por este problema.
Como solução temporária, considere desativar o analisador RDF/XML até que um patch esteja disponível.
Restrinja o acesso a DTDs externos para minimizar o risco de exploração.