CVE-2026-49236: fallo en Apache XML Graphics Batik
Apache XML Graphics Batik: SVG color-profile xml:base bypasses Batik external resource same-origin checks
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
0Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Track
Server-Side Request Forgery (SSRF) vulnerability in Apache XML Graphics Batik. SVG color-profile xml:base bypasses Batik external resource same-origin checks
This issue affects Apache XML Graphics Batik: through 1.19.
Users are recommended to upgrade to version 1.20, which fixes the issue.
Productos afectados
Apache Software Foundation · Apache XML Graphics BatikCVEs relacionadas — Apache XML Graphics Batik
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-44729—Apache XML Graphics Batik: Information disclosure vulnerabilityEPSS 0.9%CVE-2022-44730—Apache XML Graphics Batik: Information disclosure vulnerabilityEPSS 0.8%CVE-2026-89326—Apache XML Graphics Batik: Check url protocol when loading documentEPSS —CVE-2026-44929—SSRF Vulnerability in Apache BatikEPSS —CVE-2026-40853—Apache XML Graphics Batik: Cross-Site Scripting via Unencoded Font Metadata in Apache Batik SVGFontEPSS —CVE-2026-111792—Apache XML Graphics Batik: Denial of Service via SVG Element Reference ResolutionEPSS —