CVE-2026-75140
Açıklama
jsoup 1.23.2 sürümü dahil tüm versiyonlar (862ba2f commit'inde düzeltildi), XmlTreeBuilder bileşeninde kontrolsüz kaynak tüketimi zafiyeti içermektedir; bu durum, uzak saldırganların benzersiz ad alanlarına sahip derinlemesine iç içe geçmiş bir XML belgesi sunarak JVM yığın belleğini tüketmelerine olanak tanır. Oluşturucu, her başlangıç öğesinde miras alınan tüm ad alanı haritasını kopyalayarak kuadratik zaman ve bellek karmaşıklığına neden olur; saldırganlar bunu bir OutOfMemoryError tetiklemek ve uygulamayı sonlandırmak için kullanabilirler.
Nasıl düzeltilir
- org.jsoup:jsoup1.23.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.jsoup:jsoupMaven | v < 1.23.2 | 1.23.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.