Cyber ·
CVE-2026-124023: leitura fora dos limites no leitor XML Guththila do Apache Axis2/C
Aviso de severidade baixa sobre leitura fora dos limites no wrapper do leitor XML Guththila do Apache Axis2/C, ao processar certas entradas XML malformadas. Publicado na lista oss-sec em 11 de novembro de 2026.
O aviso CVE-2026-124023, publicado por Robert Lazarski na lista oss-sec, descreve uma leitura fora dos limites no wrapper do parser XML Guththila do Apache Axis2/C. Com certas entradas XML malformadas, o parser retornava um byte bruto da entrada no lugar de um código de evento, e o wrapper do leitor AXIOM usava esse valor como índice, o que causa a leitura fora dos limites. A severidade informada é baixa.
As versões afetadas são o Apache Axis2/C até a 2.0.0 e uma faixa de versões de desenvolvimento anterior a um commit indicado no aviso. O texto disponível ao Radar está truncado, então detalhes de correção e mitigação não estão incluídos aqui.
Relevância para a Rota Nacional: a plataforma não corrige nem protege bibliotecas C de terceiros, e este item não descreve um recurso da Rota. Se a sua equipe usar IA para estudar o aviso ou gerar testes, não envie código de produção, logs ou XML com dados pessoais; a detecção de CPF, CNPJ, e-mail, telefone e nomes aplica a política escolhida antes de qualquer modelo.
Para verificar, consulte o aviso original no registro oss-sec de 11 de novembro de 2026, confirme a versão do Axis2/C instalada e compare com a lista de correções publicada pelo projeto Apache.