Vulnerabilidade inédita descoberta no Jakarta XML Binding, biblioteca fundamental do Java empresarial

Pesquisadores da Lightwell descobriram uma falha de segurança até então desconhecida (zero-day) no Jakarta XML Binding, implementação da Eclipse que processa XML em aplicações Java corporativas. A biblioteca é tão antiga e confiável que costuma passar despercebida em infraestruturas empresariais, embutida em camadas profundas de middleware e servidores de aplicação — exatamente o tipo de código que as equipes de segurança frequentemente assumem estar a salvo por não ter causado problemas em anos de produção.

A descoberta destaca um risco real em ambientes corporativos: ferramentas avançadas de segurança com inteligência artificial conseguem identificar falhas em lógica estrutural de análise de dados nesses componentes antigos que passam despercebidos, independentemente de quanto tempo estejam rodando sem interrupção.