CVE-2026-75140
Təsvir
jsoup 1.23.2 versiyasına qədər olan versiyalarda (862ba2f commit-ində düzəldilib), XmlTreeBuilder komponentində idarə olunmayan resurs istehlakı zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara unikal ad sahələri (namespace) olan dərindən iç-içə keçmiş XML sənədi təqdim etməklə JVM heap yaddaşını tükətməyə imkan verir. Builder hər bir başlanğıc elementində bütün miras alınmış ad sahəsi xəritəsini kopyalayır ki, bu da kvadratik zaman və yaddaş mürəkkəbliyinə səbəb olur; hücumçular bundan istifadə edərək OutOfMemoryError xətasını tetikləyə və tətbiqi dayandıra bilərlər.
Necə düzəltmək olar
- org.jsoup:jsoup1.23.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.jsoup:jsoupMaven | v < 1.23.2 | 1.23.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.