CVE-2026-110748

Bu sorun, Apache SIS'in 0.7 ile 1.6 arasındaki sürümlerini etkilemektedir. Bir veri dosyası diğer dosyalara bağlantılar içerdiğinde, Apache SIS bu dosyaları yollarına bakılmaksızın açıyordu. Örneğin, yerel bir dosyaya giden bir yol belirtmek mümkündü. Ancak, bu dosyaların her zaman belirli formatlarda olması bekleniyordu ve okuma işlemi ilk ayrıştırma hatasında duruyordu; bu durum, söz konusu zafiyetin hassas bilgileri sızdırmasını düşük bir ihtimal haline getirmektedir. Etkilenen formatlar şunlardır: * Diğer GML formatındaki dosyalar için `xlink:href` öznitelikleri içeren Coğrafi İşaretleme Dili (GML). * NADCON, NTv2 veya RGF93 formatlarındaki datum kaydırma ızgaraları için parametre öğeleri içeren Well Known Text (WKT). * Her bant için GeoTIFF formatındaki dosya yollarını içeren Landsat sahnesi. Kullanıcıların, yolları referansları içeren dosyayla aynı dizine veya datum kaydırma ızgaraları için önceden belirlenmiş bir dizine kısıtlayarak sorunu gideren 1.7 sürümüne yükseltmeleri önerilir.