CVE-2026-75140
Vulnérabilité élevée dans soup (jhy)
CVSS 8.7 · Élevée
EPSS 0.5%
jhy•soup•Versions : 0, <=1.23.1, 862ba2f1d48ee95609183dbcfc848c9fd7afc76a
Description
jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability in XmlTreeBuilder that allows remote attackers to exhaust JVM heap memory by supplying a deeply nested XML document with uniquely-namespaced elements. The builder copies the entire inherited namespace map on every start element, causing quadratic time and memory complexity, which attackers can exploit to trigger an OutOfMemoryError and terminate the application.
Gravité et risque d'exploitation
CVE-2026-75140 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.53 %, ce qui la place devant 43.3 % des CVE référencées.
Que faire ?
- Vérifiez si soup (versions 0, <=1.23.1, 862ba2f1d48ee95609183dbcfc848c9fd7afc76a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.