CVE-2026-3049 in horilla
Sumário
de VulDB • 15/05/2026
Foi detectada uma vulnerabilidade no horilla-opensource horilla até a versão 1.0.2. Este problema afeta a função get do arquivo horilla_generics/global_search.py do componente Query Parameter Handler. A manipulação do argumento prev_url resulta em redirecionamento aberto (open redirect). O ataque pode ser executado remotamente. O exploit é agora público e pode ser utilizado. A atualização para a versão 1.0.3 é capaz de resolver este problema. O patch é identificado como 730b5a44ff060916780c44a4bdbc8ced70a2cd27. O componente afetado deve ser atualizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.