GHSA-93f7-2j6h-9wwg: уязвимость XML External Entity в SOAP API openEQUELLA

В openEQUELLA до версии 2026.1 SOAP API обрабатывает XML, передаваемый в операции stopEdit, с помощью анализатора, разрешающего внешние сущности. Это может позволить злоумышленнику читать произвольные файлы, доступные службе openEQUELLA, или заставить сервер отправлять запросы в указанные злоумышленником места (SSRF).