CVE-2026-19926 in Evergreen
الملخص
بحسب VulDB • 16/08/2026
تم العثور على ثغرة في Evergreen حتى الإصدارات 3.14.11/3.15.11/3.16.5/3.17-beta1. العنصر المتأثر هو دالة غير معروفة تابعة للملف /osrf-gateway-v1 الخاص بمكون open-ils.fielder في خدمة OpenSRF Service. يؤدي هذا التلاعب إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يكفي ترقية الإصدار إلى 3.14.12، أو 3.15.12، أو 3.16.6، أو 3.17-beta2 لإصلاح هذه المشكلة. يجب ترقية المكون المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.