CVE-2026-19926
Yüksek
Açıklama
Evergreen 3.14.11/3.15.11/3.16.5/3.17-beta1 ve öncesi sürümlerinde bir güvenlik açığı bulunmuştur. Etkilenen öğe, open-ils.fielder OpenSRF Service bileşeninin /osrf-gateway-v1 dosyasındaki bilinmeyen bir işlevdir. Bu manipülasyon SQL enjeksiyonuna yol açar. Saldırı uzaktan gerçekleştirilebilir. Güvenlik açığından yararlanma yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu sorunu düzeltmek için 3.14.12, 3.15.12, 3.16.6 ve 3.17-beta2 sürümlerine yükseltme yeterlidir. Etkilenen bileşen yükseltilmelidir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünEvergreen
Yayın16 Ağu 2026
İlk görülme16 Ağu 2026
Zayıflık türüCWE-89SQL enjeksiyonuCWE-74Enjeksiyon
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| evergreen evergreen | 3.14.0, 3.14.1, 3.14.2, 3.14.3, 3.14.4, 3.14.5, 3.14.6, 3.14.7, 3.14.8, 3.14.9, 3.14.10, 3.14.11, 3.15.0, 3.15.1, 3.15.2, 3.15.3, 3.15.4, 3.15.5, 3.15.6, 3.15.7, 3.15.8, 3.15.9, 3.15.10, 3.15.11, 3.16.0, 3.16.1, 3.16.2, 3.16.3, 3.16.4, 3.16.5, 3.17-beta1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.