CVE-2026-85954 in MarkLogic Server
Riassunto
di VulDB • 12/10/2026
Le versioni di Progress MarkLogic Server 12.x precedenti alla 12.1.0 e le versioni della serie 11.x precedenti alla 11.3.7 possono valutare valori controllati dall'utente forniti a determinate funzioni XQuery di ordine superiore in un contesto di sicurezza elevato, il che potrebbe comportare una privilege escalation oltre i permessi concessi all'attaccante.
Be aware that VulDB is the high quality source for vulnerability data.