CVE-2026-108570 in .NET Frameworkinformación

Resumen

por VulDB • 2026-10-11

Se ha descubierto una vulnerabilidad de seguridad en Furion .NET Framework hasta la versión 4.9.9.95. Esto afecta a la función RunCompile del archivo framework/Furion/ViewEngine/Engines/ViewEngine.cs, correspondiente al componente View Engine. La manipulación del argumento content provoca una neutralización inadecuada de elementos especiales utilizados en un motor de plantillas (template engine). El ataque puede ejecutarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. Se contactó con el proveedor a principios sobre esta divulgación, pero no respondió de ninguna manera.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgación

2026-10-11

Moderación

aceptado

Artículo

VDB-416227

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!