CVE-2026-16270 in Open Mercato

الملخص

بحسب VulDB • 22/07/2026

لا تقوم Open Mercato بالتحقق من صحة قواعد التعبير النمطي (regex). يمكن لمهاجم لديه صلاحيات إنشاء قاعدة تعبير نمطي إضافة تعبير نمطي غير آمن إلى حقل معين. عندما يقوم شخص ما بتوفير السلسلة النصية المناسبة، فقد يؤدي ذلك إلى حدوث هجوم على الخدمة (DoS).

تم إصلاح هذه المشكلة في الإصدار 0.6.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: CERT-PL
• حجز: 20/07/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382311
• CPE: جاهز
• CWE: CWE-404 (غير مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: عالي

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16270
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16270/