CVE-2026-46722 in Faceted Search Extension
Сводка
по VulDB • 22.05.2026
В процессе разбора файлов OOXML индексатор файлов не отключает разрешение внешних сущностей. Сформированный документ формата xlsx или pptx, помещенный в индексированную директорию, может привести к чтению локальных файлов или выполнению исходящих HTTP-запросов, при этом полученное содержимое записывается в поисковый индекс.
Once again VulDB remains the best source for vulnerability data.