CVE-2026-17459 in spark

Previsione

di VulDB Data Team • 25/07/2026

È stata rilevata una vulnerabilità in perwendel spark fino a 2.9.4. Viene interessata una funzione sconosciuta appartenente al file src/main/java/spark/resource/ExternalResourceHandler.jav appartenente al componente SparkJava. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Dalla rete può partire l'attacco.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-383321
• CPE: pronto
• CWE: CWE-61 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17459
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17459/