CVE-2026-110748 — Apache SIS: CWE-22: GML-, GeoTIFF-, NADCON- või NTv2-failide asukohateede ebapiisav piiramine

See probleem mõjutab Apache SIS-i versioonidest 0.7 kuni 1.6 (kaasa arvatud). Kui andmefail sisaldas linke teistele failidele, avas Apache SIS need failid olenemata nende asukohast. Näiteks oli võimalik määrata kohaliku faili tee. Mõjutatud on GML-i, NADCON-i, NTv2-, RGF93- ja GeoTIFF-vormingutega seotud failiviited.