CVE-2026-90993: fallo en Apache XML Graphics Batik
Apache XML Graphics Batik: Harden validation in SAXDocumentFactory
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
0Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Track
XXE vulnerability in Apache XML Graphics Batik.
This issue affects Apache XML Graphics Batik: through 1.19.
Users are recommended to upgrade to version 1.20, which fixes the issue.
Productos afectados
Apache Software Foundation · Apache XML Graphics BatikCVEs relacionadas — Apache XML Graphics Batik
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-44729—Apache XML Graphics Batik: Information disclosure vulnerabilityEPSS 0.9%CVE-2022-44730—Apache XML Graphics Batik: Information disclosure vulnerabilityEPSS 0.8%CVE-2026-89326—Apache XML Graphics Batik: Check url protocol when loading documentEPSS —CVE-2026-44929—SSRF Vulnerability in Apache BatikEPSS —CVE-2026-49236—Apache XML Graphics Batik: SVG color-profile xml:base bypasses Batik external resource same-origin checksEPSS —CVE-2026-40853—Apache XML Graphics Batik: Cross-Site Scripting via Unencoded Font Metadata in Apache Batik SVGFontEPSS —