CVE-2026-3968 in frostmourne
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in AutohomeCorp frostmourne fino alla versione 1.0. Tale problema interessa la funzione scriptEngine.eval del file ExpressionRule.java, appartenente al componente Oracle Nashorn JavaScript Engine. La manipolazione dell'argomento EXPRESSION consente l'iniezione di codice. L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.