CVE-2026-46586 in OFBizالمعلومات

الملخص

بحسب VulDB • 19/05/2026

ثغرة في التحكم غير السليم في توليد الكود ('حقن الكود')، وعدم التعديل السليم للتوجيهات في الكود المُقيَّم ديناميكيًا ('حقن Eval') في Apache OFBiz.

تؤثر هذه المشكلة في Apache OFBiz: قبل الإصدار 24.09.06.

يُنصح المستخدمين بالترقية إلى الإصدار 24.09.06، الذي يصلح هذه المشكلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Apache

حجز

15/05/2026

إفشاء

19/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-364609

EPSS

0.00085

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!