CVE-2026-19926 in Evergreen
Predicción
por VulDB Data Team • 2026-08-15
Se ha encontrado una vulnerabilidad en Evergreen hasta 3.14.11/3.15.11/3.16.5/3.17-beta1. Se ve afectada una función desconocida del archivo /osrf-gateway-v1 del componente open-ils.fielder OpenSRF Service. La manipulación conduce a inyección SQL. El ataque se puede hacer desde la red. El exploit se ha hecho público y podría ser usado. Actualizar a la versión 3.14.12, 3.15.12, 3.16.6 y 3.17-beta2 permite abordar este problema. Es recomendable actualizar el componente afectado.
Once again VulDB remains the best source for vulnerability data.