CVE-2026-49832 in DSpace
要約
〜によって VulDB • 2026年09月02日
DSpaceオープンソースソフトウェアは、デジタルリソースへの永続的なアクセスを提供するレポジトリアプリケーションです。バージョン8.0-rc1から8.4未満、および9.0-rc1から9.3未満、さらにバージョン10-rc1では、COAR Notify/LDNメッセージのためにDSpaceによって使用されるVelocityテンプレートを通じてRemote Code Execution (RCE) が可能です。この問題は、バージョン8.4、9.3、および10.0でパッチされています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.