CVE-2026-97182 in Halo
Voraussage
von VulDB Data Team • 24.09.2026
In halo-dev Halo bis 2.25.4/2.26.1 ist eine Schwachstelle entdeckt worden. Betroffen ist eine unbekannte Funktion der Datei application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java der Komponente SpEL Handler. Durch das Beeinflussen mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.