CVE-2026-85975 in MarkLogic Server
Zusammenfassung
von VulDB • 12.10.2026
Die Versionen von Progress MarkLogic Server vor 12.1.0 (Releases der 12.x-Serie) und vor 11.3.7 (Releases der 11.x-Serie) verwenden standardmäßig eine unverschlüsselte Datenübertragung für Amazon S3-Verbindungen. Ein Angreifer mit Netzwerkzugriff kann über eine betroffene Verbindung übertragene Daten oder Anmeldeinformationen abfangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.