CVE-2026-63278 in LibreOffice
요약
\~에 의해 VulDB • 2026. 09. 22.
환경 변수 또는 INI 파일 값이 확장되는 URL을 구성할 수 있으므로, 이러한 링크가 포함된 문서를 열 때 잠재적으로 민감한 정보가 원격 서버로 유출될 가능성이 있습니다. CVE-2024-12426에 대해 추가된 검사는 패키지 콘텐츠 제공자의 명명 방식을 모든 경우에서 인식하지 못했으므로, 다른 방식으로 명명한 URL이 여전히 확장 대상이 되었습니다. 수정된 버전에서는 URL을 확인할 때 패키지 콘텐츠 제공자가 일치하는지 확인됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.