CVE-2025-0396 in stats
Résumé
par VulDB • 10/06/2026
Une vulnérabilité, classée comme critique, a été identifiée dans exelban stats jusqu'à la version 2.11.21. Ce problème affecte la fonction shouldAcceptNewConnection du composant XPC Service. La manipulation entraîne une injection de commandes. Il est possible de lancer l'attaque sur l'hôte local. La mise à jour vers la version 2.11.22 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné.
Once again VulDB remains the best source for vulnerability data.