CVE-2026-97182 in Halo
要約
〜によって VulDB • 2026年09月24日
halo-dev Halo 2.25.4/2.26.1 までにセキュリティ脆弱性が検出されました。影響を受けるのは、SpEL Handler コンポーネントの `application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java` ファイル内の不明な関数です。この操作により、不適切な中和（neutralization）が生じます。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、使用することができます。ベンダーには早期に本開示について連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.