Apache Vysperに無制限のメモリ割り当てによる脆弱性、サーバーが停止のおそれ
概要
Apache VysperのXML解析で無制限のメモリ割り当てが起きる脆弱性で、メモリ不足によりサービスが停止するおそれがあります。影響はすべての版におよび、CVSSは7.5です。プロジェクトは終了しており修正版は提供されないため、代替製品への移行を検討してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Apache VysperのXML解析で無制限のメモリ割り当てが起きる脆弱性で、メモリ不足によりサービスが停止するおそれがあります。影響はすべての版におよび、CVSSは7.5です。プロジェクトは終了しており修正版は提供されないため、代替製品への移行を検討してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Apache Software Foundation | Apache Vysper |
すべての版 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
UNSUPPORTED WHEN ASSIGNED Unbounded allocation in XML parsing in Apache Vysper; all versions, may lead to an out of memory condition.
This issue affects all versions of Apache Vysper. Apache Vysper is an XMPP (Jabber) server library.
As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative.
出典: oss-security (Openwall) NVD GitHub Advisory
参照URL
- OSS-SECURITY CVE-2026-115721: Apache Vysper: Unbounded allocation
- web security@apache.org
- web lists.apache.org
- web openwall.com
- web nvd.nist.gov
- web mina.apache.org
- web github.com