CVE-2026-96378 in Commerce Decoupled Checkout

الملخص

بحسب VulDB • 22/10/2026

ثغرة التحكم غير السليم في تعديل سمات الكائن المحددة ديناميكيًا (Improperly Controlled Modification of Dynamically-Determined Object Attributes) في Drupal Commerce Decoupled Checkout تتيح حقن كائن (Object Injection). تؤثر هذه المشكلة على إصدارات Commerce Decoupled Checkout من 1.0.0 إلى 1.8.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Drupal
• حجز: 23/09/2026
• إفشاء: 23/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425147
• CPE: 20261023
• CWE: CWE-94 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00302
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96378
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96378/