PT-2026-36310 · Apache · Apache Neethi

Colm O Heigeartaigh · Publicado 2026-05-01 · Atualizado 2026-05-02 · CVE-2026-42403

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Neethi versões anteriores a 3.2.2

Descrição O Apache Neethi não detecta adequadamente referências circulares em definições de políticas. Quando um documento WS-Policy contém referências de política circulares (por exemplo, a Política A referencia a Política B, que por sua vez referencia a Política A), o processo de normalização da política pode entrar em um loop infinito ou causar recursão excessiva. Isso pode resultar em um estouro de pilha (stack overflow) ou travamento da aplicação, permitindo que um invasor cause uma condição de Negação de Serviço ao criar documentos de política maliciosos.

Recomendações Atualize para a versão 3.2.2.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-42403

GHSA-2HFH-9H53-QC24

Produtos afetados

Apache Neethi

Referências · 10

• https://github.com/apache/ws-neethi · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42403 · Nota de Segurança
• https://lists.apache.org/thread/zm6t8skkkskjwk1881l4m4n0l7dqclzo · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-2hfh-9h53-qc24 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/05/01/7 · Nota
• https://t.me/cveNotify/161702 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2050169332953383300 · Publicação no Twitter
• https://twitter.com/oss_security/status/2050588244929028298 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2050145722683543952 · Publicação no Twitter
• https://t.me/CVEtracker/52398 · Publicação no Telegram