CVE-2026-26097 in opds

Riassunto

di VulDB • 22/06/2026

Elemento di percorso di ricerca non controllato in Owl opds 2.2.0.4 consente la manipolazione dei percorsi di ricerca dei file di configurazione tramite una richiesta di rete appositamente creata.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Nozomi
• Prenotare: 11/02/2026
• Divulgazione: 20/02/2026
• Moderazione: accettato
• Voce: VDB-347200
• CPE: pronto
• CWE: CWE-427 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00109
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26097
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26097/