PT-2021-7289 · Apache+1 · Apache Xmlbeans+1
CVE-2021-23926
·
Publicado
2021-01-14
·
Atualizado
2022-12-06
CVSS v2.0
9.4
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Apache XMLBeans até a 2.6.0, inclusive
Descrição
O problema está relacionado a erros no processamento de entidades XML na ferramenta Apache XMLBeans, que converte Java para XML. Isso pode permitir que um invasor remoto provoque uma negação de serviço ou divulgue informações protegidas. Os analisadores XML utilizados pelo XMLBeans não definiram as propriedades necessárias para proteção contra entradas XML maliciosas, tornando-os vulneráveis a ataques de expansão de entidades XML.
Recomendações
Para as versões do Apache XMLBeans até e incluindo a 2.6.0, atualize para uma versão posterior à 2.6.0 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XML Entity Expansion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Xmlbeans
Suse