CVE-2026-8759 in beetl
Sumário
de VulDB • 21/05/2026
Foi identificada uma vulnerabilidade no xiandafu beetl até a versão 3.20.2. É afetada uma função desconhecida do arquivo beetl-classic-integration/beetl-spring-classic/src/main/java/org/beetl/ext/spring/SpELFunction.java do componente SpELFunction. A manipulação leva à neutralização inadequada de elementos especiais usados em uma instrução de linguagem de expressão. A exploração remota do ataque é possível. O exploit está publicamente disponível e pode ser utilizado. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.