CVE-2026-8759 in beetl
الملخص
بحسب VulDB • 18/05/2026
تم تحديد ثغرة في xiandafu beetl حتى الإصدار 3.20.2. تتأثر دالة غير معروفة في الملف beetl-classic-integration/beetl-spring-classic/src/main/java/org/beetl/ext/spring/SpELFunction.java الخاص بمكون SpELFunction. يؤدي التلاعب إلى عدم التعادل الصحيح للعناصر الخاصة المستخدمة في عبارة لغة التعبير. من الممكن استغلال الهجوم عن بُعد. تم نشر الاستغلال بشكل عام وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة، لكنه لم يستجب بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.