Weaknesses of type CWE-112

8 results

Validação XML ausente ou inadequada

Ocorre quando a aplicação processa XML sem validar sua estrutura, esquema ou conteúdo contra regras esperadas. Isso permite que dados malformados, injetados ou maliciosos passem despercebidos e causem comportamentos inesperados, desde processamento incorreto até exploração de vulnerabilidades como XXE (XML External Entity) ou DoS.

Example

Uma API recebe um XML de pedido sem validar contra seu XSD. Um atacante injeta entidades externas ou elementos inesperados que, ao serem processados, causam leitura de arquivos locais ou consumo excessivo de memória.

How to mitigate

Implemente validação obrigatória contra schema (XSD/DTD), desabilite processamento de entidades externas no parser XML e use bibliotecas seguras configuradas com restrições. Sempre rejeitar documentos que não conformem ao esquema esperado.

CVE-2025-68493HIGHApache Struts, Apache Struts: XXE vulnerability in outdated XWork componentEPSS 37.1%CVE-2022-28213—When a user access SOAP Web services in SAP BusinessObjects Business Intelligence Platform - version 420, 430, it does not sufficiently valiEPSS 12.5%CVE-2021-1359MEDIUMCisco Web Security Appliance Privilege Escalation VulnerabilityEPSS 1.9%CVE-2020-1975MEDIUMMissing XML Validation in PAN-OS Web InterfaceEPSS 1.0%CVE-2023-40310MEDIUMMissing XML Validation vulnerability in SAP PowerDesigner Client BPMN2 importEPSS 0.8%CVE-2021-27780MEDIUMHCL BigFix Mobile / Modern Client Management is vulnerable to unauthenticated XML interactionEPSS 0.7%CVE-2026-1190LOWOrg.keycloak/keycloak-services: keycloak saml brokering: response delay due to unchecked notonorafter in subjectconfirmationdataEPSS 0.4%CVE-2020-27282—In Hamilton Medical AG,T1-Ventillator versions 2.2.3 and prior, an XML validation vulnerability in the ventilator allows privileged attackerEPSS 0.3%