CVE-2026-115721

WysokieCVSS 7.5

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Apache Vysper, biblioteka serwera XMPP (Jabber), we wszystkich wersjach zawiera nieograniczoną alokację podczas parsowania XML, co może prowadzić do wyczerpania pamięci. Projekt został wycofany i nie zostanie wydana poprawka.

Ocena ryzyka

Nieograniczona alokacja pamięci podczas parsowania XML może spowodować warunek braku pamięci i awarię usługi. Brak wsparcia producenta oznacza brak przyszłych poprawek bezpieczeństwa.

Rekomendacja

Zaleca się znalezienie alternatywnego rozwiązania zamiast Apache Vysper. Do czasu migracji ogranicz rozmiar przetwarzanych dokumentów XML i monitoruj zużycie pamięci.

Inne podatności w Apache Vysper

CVE-2026-115748Wysokie
Apache Vysper, biblioteka serwera XMPP (Jabber), we wszystkich wersjach ma brak sprawdzenia uwierzytelniania w implementacji XEP-0077 (In-Band Registration). Dowolny uwierzytelniony użytkownik może przejąć inne konta. Projekt został wycofany i nie zostanie wydana poprawka.

Oryginalny opis (angielski, źródło NVD)

**UNSUPPORTED WHEN ASSIGNED** Unbounded allocation in XML parsing in Apache Vysper; all versions, may lead to an out of memory condition. This issue affects all versions of Apache Vysper. Apache Vysper is an XMPP (Jabber) server library. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS