ALT-PU-2026-22065-2

Обновление пакета jaxb в ветке sisyphus

Версия4.0.9-alt1
Задание#440761
Опубликовано2026-11-13
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (1)

CVE-2026-92877
HIGH8.3

The JAXB factory methods historically relied solely on `FEATURE_SECURE_PROCESSING` to prevent XML External Entity (XXE) resolution. On JAXP implementations where that feature alone does not block external entity resolution, an attacker who can get untrusted XML unmarshalled through JAXB can read local files via out-of-band XXE.

Опубликовано: 2026-10-12Изменено: 2026-10-16
CVSS 4.0ВЫСОКАЯ 8.3
CVSS:4.0/CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X