anonhaven
Ad

CVE-2026-91865

HIGH CVSS 3.1: 7,5 EPSS 0.74%
Обновлено 25 сентября 2026
Apache
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии до 3.2.4
Устранено в версии 3.2.4
Тип уязвимости CWE-770 (Выделение ресурсов без ограничений)
Поставщик Apache
Публичный эксплойт Нет

A small WS-Policy document using repeated policy references can force Neethi to re-expand the same references exponentially during normalization, consuming huge amounts of CPU and memory (denial of service). Users are recommended to upgrade to version 3.2.4, which fixes this issue.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-770 Allocation Without Limits (Выделение ресурсов без ограничений)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Apache Neethi
cpe:2.3:a:apache:neethi:*:*:*:*:*:*:*:*
 — 3.2.4

Ссылки 2

https://lists.apache.org/thread/l48btqh02rlpsgf5p6r5ltqk1cb69dtc
security@apache.org
http://www.openwall.com/lists/oss-security/2026/09/18/12
af854a3a-2127-422b-91ae-364da2661108
Share Post Share Share Share

Связанные уязвимости

CVE-2026-86473

Apache

9,1

CVE-2026-82355

Apache

4,2

CVE-2026-75158

Apache

4,3

CVE-2026-91867

Apache

4,3

CVE-2026-91866

Apache

7,5