ALT-PU-2023-8457

Низкий

ALT-PU-2023-8457: package xerces-j2 update to version 2.12.2-alt1_3jpp11

Источник

errata.altlinux.org

Дата публикации

21.03.2023

Дата обновления

12.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades xerces-j2 to version 2.12.2-alt1_3jpp11.

Устраненные уязвимости2

BDU:2026-01634

Средний 6.5

Дата публикации: 11.02.2026

Уязвимость библиотеки синтаксического анализа XML Apache Xerces, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 6.5

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2026-01634 https://bdu.fstec.ru/vul/2026-01634

Ссылки3

ALT-PU-2023-8457 https://errata.altlinux.org/ALT-PU-2023-8457

GHSA-h65f-jvqw-m9fj

https://github.com/advisories/GHSA-h65f-jvqw-m9fj

GHSA-xxx9-3xcr-gjj3

https://github.com/advisories/GHSA-xxx9-3xcr-gjj3

Связанные уязвимости

CVE-2022-23437

CVSS3: 6.5

ubuntu

почти 5 лет назад

There's a vulnerability within the Apache Xerces Java (XercesJ) XML parser when handling specially crafted XML document payloads. This causes, the XercesJ XML parser to wait in an infinite loop, which may sometimes consume system resources for prolonged duration. This vulnerability is present within XercesJ version 2.12.1 and the previous versions.