CVE-2026-32327
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.5%
- CWE
- CWE-674
- KEV Durumu
- Hayır
Yayım tarihi: 6 Ağustos 2026
Etkilenen: apache apr-util
APR-util sürüm 1.6.3 (ve önceki sürümler) bir hata içerir, güvensiz kaynaklardan XML'yi ayrıştıran ve apr_xml_quote_elem() fonksiyonunu kullanan herhangi bir kütüphane tüketicisine karşı yığın yinelemesi saldırısına izin verir. Kullanıcıların bu sorunu çözen 1.6.4 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
A bug in APR-util version 1.6.3 (and earlier) allows a stack recursion attack against any library consumer which parses XML from untrusted sources and uses the apr_xml_quote_elem() function. Users are recommended to upgrade to version 1.6.4, which fixes this issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.