CVE-2024-37301

Document Merge Service, şablonların idarə edilməsi və verilmiş məlumatlarla birləşdirilməsi üçün API təqdim edən sənəd şablonu birləşdirmə xidmətidir. 6.5.1 və əvvəlki versiyalar server tərəfində şablon inyeksiyası vasitəsilə uzaqdan kodun icrasına həssasdır ki, bu da root kimi icra edildikdə təsirlənmiş sistemin tam ələ keçirilməsinə səbəb ola bilər. Dərc olunma vaxtına olan məlumata görə, nə yamaqlanmış versiya mövcuddur, nə də hər hansı məlum müvəqqəti həll açıqlanıb.