CVE-2026-14304
Orta
Təsvir
Eclipse Accessibility Tools Framework (ACTF)-in 1.6.0-dək olan versiyalarında (v20260630-dək olan mənbə kodu versiyaları və ACTF əsaslı miChecker tətbiqinin 3.1.0-dək olan versiyaları daxil olmaqla) XML External Entity (XXE) zəifliyi aşkar edilmişdir. Bu zəiflik istismar edildikdə, bədniyyətli üçüncü tərəf Eclipse ACTF-dən, o cümlədən miChecker-dən istifadə edən tətbiqlərin işlədiyi kompüter vasitəsilə lokal resurslara və ya daxili şəbəkə resurslarına giriş əldə edə bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulEclipse Accessibility Tools Framework
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- soumu michecker3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse accessibility_tools_framework | 0.5.0 ≤ v ≤ 1.6.0 | — |
| soumu michecker | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.