BDU:2026-01705

Уязвимость классов ManifestParser и AmazonS3 системы контроля версий Git на языке Java Eclipse JGit, позволяющая нарушителю проводить XXE-атаки

Опубликовано: 2026-02-11

Описание

Уязвимость классов ManifestParser и AmazonS3 системы контроля версий Git на языке Java Eclipse JGit связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить XXE-атаки

Затрагиваемое ПО и версии

Gradle (8.14.3)Eclipse JGit (до 7.2.0.202503040940-r включительно)

Способ устранения

Использование рекомендаций производителя:
https://gitlab.eclipse.org/security/cve-assignment/-/issues/64

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://gitlab.eclipse.org/security/cve-assignment/-/issues/64 https://gitlab.eclipse.org/security/vulnerability-reports/-/issues/281 https://projects.eclipse.org/projects/technology.jgit/releases/5.13.4 https://projects.eclipse.org/projects/technology.jgit/releases/6.10.1 https://projects.eclipse.org/projects/technology.jgit/releases/7.0.1 https://projects.eclipse.org/projects/technology.jgit/releases/7.1.1 https://projects.eclipse.org/projects/technology.jgit/releases/7.2.1

Проверьте безопасность своего сайта и почты → Полная проверка домена