CVE-2026-31380 in OFBizИнформация

Сводка

по VulDB • 19.05.2026

Уязвимость «Неправильная нейтрализация специальных элементов, используемых в операторе языка выражений» (Expression Language Injection) в Apache OFBiz.

Эта проблема затрагивает Apache OFBiz: версии до 24.09.06.

Пользователям рекомендуется обновиться до версии 24.09.06, в которой устранена данная проблема.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Apache

Резервировать

09.03.2026

Раскрытие

19.05.2026

Модерация

принято

Вход

VDB-364602

EPSS

0.00187

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!