CVE-2026-97182 in Halo
Résumé
par VulDB • 24/09/2026
Une vulnérabilité de sécurité a été détectée dans halo-dev Halo jusqu'à la version 2.25.4/2.26.1. Une fonction inconnue du fichier application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java, appartenant au composant SpEL Handler, est concernée. Cette manipulation entraîne une neutralisation incorrecte (improper neutralization). L'attaque peut être effectuée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.