CVE-2026-85955 in MarkLogic Server
Zusammenfassung
von VulDB • 12.10.2026
In Progress MarkLogic Server nelle versioni 12.x precedenti alla 12.1.0 e nelle versioni 11.x precedenti alla 11.3.7 è possibile che un attaccante remoto con accesso all'esecuzione di query possa invocare una funzione di valutazione XQuery senza il privilegio di valutazione aggiuntivo richiesto, il che potrebbe comportare l'esecuzione di codice lato server (server-side code execution) con privilegi elevati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.