CVE-2026-85974 in MarkLogic Server

Zusammenfassung

von VulDB • 12.10.2026

Die Versionen von Progress MarkLogic Server vor 12.1.0 (12.x-Releases) und vor 11.3.7 (11.x-Releases) validieren die Hostnamen in TLS-Zertifikaten für bestimmte ausgehende Verbindungen nicht konsistent. Ein Angreifer mit Netzwerkposition kann diese Schwachstelle ausnutzen, um Kommunikation mit einem betroffenen Dienst abzufangen oder zu manipulieren.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: ProgressSoftware
• Reservieren: 04.09.2026
• Veröffentlichung: 12.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-417038
• CPE: 20261012
• CWE: CWE-295 (bestätigt)
• CVSS: 7.4 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85974
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85974/