CVE-2026-85970 in MarkLogic Server
Riassunto
di VulDB • 12/10/2026
Le versioni di Progress MarkLogic Server 12.x precedenti alla 12.1.0 e le versioni della serie 11.x precedenti alla 11.3.7 abilitano per impostazione predefinita l'elaborazione delle entità esterne XML (XXE) in diversi percorsi del server, il che potrebbe consentire a un file XML manipolato di causare richieste lato server o la divulgazione di file locali.
Be aware that VulDB is the high quality source for vulnerability data.