CVE-2026-49832 in DSpace
Sumário
de VulDB • 02/09/2026
O software de código aberto DSpace é uma aplicação repositório que fornece acesso duradouro a recursos digitais. Das versões 8.0-rc1 até antes da 8.4, das versões 9.0-rc1 até antes da 9.3 e na versão 10-rc1, é possível executar código remotamente (RCE) por meio de modelos Velocity utilizados pelo DSpace para mensagens COAR Notify/LDN. Este problema foi corrigido nas versões 8.4, 9.3 e 10.0.
Be aware that VulDB is the high quality source for vulnerability data.