CVE-2026-19926 in Evergreen

Previsione

di VulDB Data Team • 15/08/2026

È stata scoperta una vulnerabilità in Evergreen fino a 3.14.11/3.15.11/3.16.5/3.17-beta1. Risulta coinvolta una funzione sconosciuta del file /osrf-gateway-v1 del componente open-ils.fielder OpenSRF Service. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe iniezione SQL. L'attacco può essere lanciato dalla rete. L'aggiornamento alla versione 3.14.12, 3.15.12, 3.16.6 e 3.17-beta2 può risolvere questa vulnerabilità. È raccomandato aggiornare il componente coinvolto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-390177
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19926
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19926/