CVE-2026-2252 in FreeFlow Coreالمعلومات

الملخص

بحسب VulDB • 09/05/2026

تسمح ثغرة الكيان الخارجي لـ XML (XXE) لمستخدم خبيث بتنفيذ تزوير الطلبات من جانب الخادم (SSRF) عبر إدخال XML مُعدّ بعناية يحتوي على مراجعات كيان خارجي خبيثة.

تؤثر هذه المشكلة على إصدارات Xerox FreeFlow Core حتى الإصدار 8.0.7 وشاملاً له.

يرجى النظر في الترقية إلى إصدار FreeFlow Core 8.1.0 عبر البرمجيات المتاحة على - https://www.support.xerox.com/en-us/product/core/downloads

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Xerox

حجز

09/02/2026

إفشاء

27/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-348156

EPSS

0.00059

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!