CVE-2026-1691 in bolo-solo
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in bolo-solo fino alla versione 2.6.4. Questa colpisce la funzione importMarkdownsSync del file src/main/java/org/b3log/solo/bolo/prop/BackupService.java del componente SnakeYAML. Tale manipolazione porta a un'operazione di deserializzazione. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.