CVE-2026-63270
Orta
Təsvir
Mühit dəyişənlərini və ya INI faylı dəyərlərini genişləndirən URL-lər yaradıla bilərdi, buna görə də belə linklər ehtiva edən sənəd açıldıqda potensial olaraq həssas məlumatlar uzaq serverə sızdırıla bilərdi. CVE-2024-12426 üçün əlavə edilmiş yoxlama sənədin URL təmin edə bildiyi hər bir yeri əhatə etmirdi. XForms instansiya məlumatları ilə Calc csv və sql məlumat provayderləri hələ də bu genişlənməyə çatırdı. Düzəliş edilmiş versiyalarda, URL sənəddən gəldikdə, bu yerlər daxili sxemli URL-ləri rədd edir.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulLibreOffice
Dərc5 okt 2026
İlk görülmə5 okt 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- The Document Foundation LibreOffice< 26.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The Document Foundation LibreOffice | 26.2 ≤ v < < 26.2.5 | < 26.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.