Към съдържанието

CVE-2026-115721: Apache Software Foundation Apache Vysper, отказ на

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

**UNSUPPORTED WHEN ASSIGNED**  Unbounded allocation in XML parsing in Apache Vysper; all versions, may lead to an out of memory condition. This issue affects all versions of Apache Vysper. Apache Vysper is an XMPP (Jabber) server library. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative.

Засегнати продукти

  • Apache Software Foundation Apache Vysper: до *

Вид слабост

История

  • 26 октомври 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache Vysper

Първоизточници

CVE-2026-115721: Apache Software Foundation Apache Vysper, отказ на | freedomonline.bg