CVE-2026-26093 in opds

Riassunto

di VulDB • 17/06/2026

Mancata neutralizzazione appropriata di elementi speciali utilizzati in un comando ("Iniezione di comandi") in Owl opds 2.2.0.4 consente l'iniezione di comandi tramite una richiesta di rete manipolata ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Nozomi
• Prenotare: 11/02/2026
• Divulgazione: 20/02/2026
• Moderazione: accettato
• Voce: VDB-347199
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01105
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26093
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26093/