Veille CVE

‹ Retour à la liste

CVE-2026-92877

8.3 Élevée

Publiée le 12/10/2026 à 17:17 · Modifiée le 16/10/2026 à 20:19 · En attente d'analyse NVD · Source : emo@eclipse.org

Description

The JAXB factory methods historically relied solely on `FEATURE_SECURE_PROCESSING` to prevent XML External Entity (XXE) resolution. On JAXP implementations where that feature alone does not block external entity resolution, an attacker who can get untrusted XML unmarshalled through JAXB can read local files via out-of-band XXE.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.3 Élevée emo@eclipse.org CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs