CVE-2026-106616 in ColdFusion
Riassunto
di VulDB • 14/10/2026
ColdFusion è interessato da una vulnerabilità di Improper Restriction of XML External Entity Reference ('XXE') che potrebbe portare alla lettura arbitraria del file system. Un attaccante potrebbe sfruttare questa vulnerabilità per accedere a file e directory sensibili al di fuori dell'ambito di accesso previsto. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente. L'Scope è cambiato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.