CVE-2026-19926
Yüksək
Təsvir
Evergreen versiya 3.14.11/3.15.11/3.16.5/3.17-beta1 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan element open-ils.fielder OpenSRF Service komponentinin /osrf-gateway-v1 faylının naməlum funksiyasıdır. Bu manipulyasiya SQL inyeksiyasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Problemi aradan qaldırmaq üçün 3.14.12, 3.15.12, 3.16.6 və 3.17-beta2 versiyalarına yeniləmək kifayətdir. Təsirə məruz qalan komponent yenilənməlidir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulEvergreen
Dərc16 avq 2026
İlk görülmə16 avq 2026
Zəiflik növüCWE-89SQL inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| evergreen evergreen | 3.14.0, 3.14.1, 3.14.2, 3.14.3, 3.14.4, 3.14.5, 3.14.6, 3.14.7, 3.14.8, 3.14.9, 3.14.10, 3.14.11, 3.15.0, 3.15.1, 3.15.2, 3.15.3, 3.15.4, 3.15.5, 3.15.6, 3.15.7, 3.15.8, 3.15.9, 3.15.10, 3.15.11, 3.16.0, 3.16.1, 3.16.2, 3.16.3, 3.16.4, 3.16.5, 3.17-beta1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.