CVE-2026-48376

Orta

Təsvir

Çıxışın yanlış kodlaşdırılması və ya xüsusi simvolların düzgün əvəzlənməməsi (Improper Encoding or Escaping of Output) zəifliyindən təsirlənir ki, bu da təhlükəsizlik funksiyasının yan keçilməsi ilə nəticələnə bilər. Aşağı səlahiyyətli hücumçu bu zəiflikdən istifadə edərək təhlükəsizlik tədbirlərini yan keçə və məhdud icazəsiz yazı girişi əldə edə bilər ki, bu da əlçatanlığa məhdud maneələr yaradır. Bu problemin istismarı üçün istifadəçi qarşılıqlılığı tələb olunmur.

CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulAdobe Coldfusion
Dərc11 avq 2026
İlk görülmə11 avq 2026
Zəiflik növüCWE-116CWE-116

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe coldfusion2023, 2025—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.