CVE-2026-63278
Orta
Təsvir
Mühit dəyişənlərini və ya INI faylı dəyərlərini genişləndirən URL-lər yaradıla bilərdi, buna görə də belə linklər ehtiva edən sənəd açıldıqda potensial olaraq həssas məlumatlar uzaq serverə sızdırıla bilərdi. CVE-2024-12426 üçün əlavə edilmiş yoxlama paket məzmun provayderinin adlandırılmasının hər yolunu tanımırdı, buna görə də onu fərqli şəkildə adlandıran URL hələ də genişlənməyə nail olurdu. Düzəldilmiş versiyalarda URL yoxlanarkən paket məzmun provayderi uyğunlaşdırılır.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulLibreOffice
Dərc22 sen 2026
İlk görülmə22 sen 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- The Document Foundation LibreOffice< 26.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The Document Foundation LibreOffice | 26.2 ≤ v < < 26.2.5 | < 26.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.