CVE-2026-8142 in VINCE

요약

\~에 의해 VulDB • 2026. 05. 27.

VINCE 버전 3.0.38 및 이전 버전은 인코딩 혼동으로 인해 From 주소의 진위 여부를 적절히 검증하지 않으며, 티켓 생성 또는 티켓 업데이트와 같은 자동화된 작업에 From 주소를 사용합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Certcc
• 예약하다: 2026. 05. 07.
• 공개: 2026. 05. 07.
• 모더레이션: 수락
• 항목: VDB-361951
• CPE: 준비됨
• CWE: CWE-345 (확인됨)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00018
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8142
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8142/