CVE-2026-110748 — Apache SIS: CWE-22: ненадлежащее ограничение путей к файлам GML, GeoTIFF, NADCON или NTv2

Проблема затрагивает Apache SIS версий с 0.7 по 1.6 включительно. Если файл данных содержал ссылки на другие файлы, Apache SIS открывал эти файлы независимо от их путей. Например, можно было указать путь к локальному файлу. Затронуты ссылки, связанные с файлами форматов GML, NADCON, NTv2, RGF93 и GeoTIFF.