CVE-2026-110748
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Ten problem dotyczy Apache SIS od wersji 0.7 do 1.6 włącznie. Gdy plik danych zawiera łącza do innych plików, Apache SIS otwiera te pliki niezależnie od ich ścieżek. Można było np. podać ścieżkę do pliku lokalnego. Jednak zawsze oczekiwano, że pliki te będą miały określony format, a odczyt zatrzymuje się przy pierwszym błędzie analizy, co sprawia, że jest mało prawdopodobne, aby ta luka spowodowała wyciek poufnych informacji. Formaty, których to dotyczy, to:
* Geographic Markup Language (GML) z atrybutami `xlink:href` dla innych plików w formacie GML.
* Dobrze znany tekst (WKT) z elementami parametrów dla siatek przesunięcia punktu odniesienia w formatach NADCON, NTv2 lub RGF93.
* Scena Landsat ze ścieżkami do plików dla każdego pasma w formacie GeoTIFF.
Użytkownikom zaleca się aktualizację do wersji 1.7, która rozwiązuje problem poprzez ograniczenie ścieżek do tego samego katalogu, w którym znajduje się plik zawierający odniesienia do innych plików, lub do wcześniej określonego katalogu dla siatek przesunięć układu odniesienia.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org