Apache Vysper

Vulnerabilities related to Apache Vysper 2

• High 7.5 Apache Vysperに無制限のメモリ割り当てによる脆弱性、サーバーが停止のおそれ Apache VysperのXML解析で無制限のメモリ割り当てが起きる脆弱性で、メモリ不足によりサービスが停止するおそれがあります。影響はすべての版におよび、CVSSは7.5です。プロジェクトは終了しており修正版は提供されないため、代替製品への移行を検討してください。 CVE-2026-115721 Oct 23, 23:30
• High 8.8 Apache Vysperに認証の不備による権限回避の脆弱性、修正版なし Apache Vysperの登録機能(XEP-0077)に認証チェックの不備があり、認証済みの利用者が他のアカウントを乗っ取れるおそれがあります。対象はすべての版で、修正版は提供されません。プロジェクトは開発が終了しているため、代替のソフトウェアへの移行を検討してください。 CVE-2026-115748 Oct 23, 23:30