Cyber ·
CVE-2026-115721: Apache Vysper sofre alocação sem limites na análise de XML
Aviso de 23 de outubro de 2026 sobre alocação sem limites na análise de XML do Apache Vysper, biblioteca de servidor XMPP. O problema pode esgotar a memória. Gravidade moderada, CVSS 3.1 de 7.5, e todas as versões são citadas como afetadas.
Aviso publicado em 23 de outubro de 2026 no feed oss-sec, com tradução automática: a análise de XML do Apache Vysper, biblioteca de servidor XMPP, realiza alocação sem limites que pode esgotar a memória e causar uma condição de falta de memória. A falha é identificada como CVE-2026-115721 e classificada como de gravidade moderada, com CVSS 3.1 de 7.5 (alta), vetor de rede, sem privilégios e sem interação do usuário, com impacto indicado na disponibilidade. O texto afirma que todas as versões do Apache Vysper são afetadas. O trecho disponível informa que o projeto está aposentado, mas é interrompido antes de detalhar os planos de correção. Para orientação oficial sobre atualização ou mitigação, consulte a fonte original da CVE e do projeto, pois a tradução pode não refletir o texto integral.
Fonte original: CVE-2026-115721: Apache Vysper — alocação sem limites