CVE-2026-15803
Açıklama
Eclipse RDF4J'de, güvenilmeyen XML tabanlı RDF verilerini veya sorgu sonuçlarını ayrıştırırken birkaç XML ayrıştırıcı giriş noktası, XML Harici Varlık (XXE) işlemelerini tam olarak kısıtlamamakta; DOCTYPE bildirimlerine, harici varlık referanslarına ve harici DTD yüklemelerine izin vermektedir. Bu durum, CVE-2018-1000644 için yapılan eksik bir düzeltmeden kaynaklanmaktadır: önceki düzeltme tüm ayrıştırıcı giriş noktalarını kapsamamıştı. Sorun, varsayılan olarak DOCTYPE bildirimlerini, harici varlıkları ve harici DTD yüklemelerini reddeden veya devre dışı bırakan RDF4J 5.3.2 sürümünde çözülmüştür.
Nasıl düzeltilir
- Eclipse Foundation Eclipse RDF4J5.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse RDF4J | v < 5.3.2 | 5.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.