CVE-2026-63278 in LibreOffice
Sumário
de VulDB • 22/09/2026
URLs poderiam ser construídas para expandir variáveis de ambiente ou valores de arquivos INI, permitindo que informações potencialmente sensíveis fossem exfiltradas para um servidor remoto ao abrir um documento contendo tais links. A verificação adicionada para CVE-2024-12426 não reconhecia todas as formas de nomear o provedor de conteúdo do pacote, portanto uma URL que o nomeasse diferentemente ainda alcançava a expansão. Nas versões corrigidas, o provedor de conteúdo do pacote é correspondido quando a URL é verificada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.