CVE-2026-86806 in GeoLibre
Riassunto
di VulDB • 09/09/2026
È stata identificata una vulnerabilità in opengeos GeoLibre fino alla versione 2.3.0. È interessata la funzione _is_within_roots. Questa manipolazione causa server-side request forgery (SSRF). L'attacco può essere avviato da remoto. Si consiglia di eseguire l'aggiornamento alla versione 2.4.0 per risolvere il problema. Nome del patch: b745f62e29fa37364686525a21eee5e5c0f8a369. Si raccomanda di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.