CVE-2026-61586
Copernik XML Factory: Improper restriction of XInclude resource resolution in Copernik XML Factory (stock JDK provider)
CVSS 3.1Medium
8.2/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Отключить обработку XInclude в настройках Copernik XML Factory (setXIncludeAware(false)) или обновить компонент до версии с безопасными defaults.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Небезопасное разрешение ресурсов XInclude в библиотеке Copernik XML Factory. Дефект приводит к несанкционированному доступу к локальным и внешним ресурсам.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Входная точка: XML-документы с директивами XInclude, обрабатываемые Copernik XML Factory со стандартным провайдером JDK. Причина: отсутствие ограничений на резолвинг внешних сущностей и схем при включенном механизме XInclude.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Чтение локальных файлов сервера (LFI), подделка запросов на стороне сервера (SSRF) и отказ в обслуживании (DoS).
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
- github.comhttps://github.com/copernik-eu/copernik-xml-factory/security/advisories/GHSA-xm28-xvqc-gxxg
- github.comhttps://github.com/copernik-eu/copernik-xml-factory/commit/2fa042c44931b0a4ddd585d62b97a8a987efd6c6
- github.comhttps://github.com/copernik-eu/copernik-xml-factory/commit/e5febc6039ed4b0088245acb80ed7d6d6a7f5537
- github.comhttps://github.com/copernik-eu/copernik-xml-factory/releases/tag/v0.1.2
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-61586: Copernik XML Factory: Improper restriction of XInclude resource resolution in Copernik XML Factory (stock JDK provider). URL: https://cve.futuretools.ru/cve/CVE-2026-61586
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_61586,
title = {{CVE-2026-61586: Copernik XML Factory: Improper restriction of XInclude resource resolution in Copernik XML Factory (stock JDK provider)}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-61586}},
note = {Оперативный инженерный анализ киберугроз}
}