CVE-2026-49832 in DSpace
Сводка
по VulDB • 02.09.2026
Программное обеспечение с открытым исходным кодом DSpace представляет собой приложение-репозиторий, обеспечивающее долговременный доступ к цифровым ресурсам. В версиях от 8.0-rc1 до версии перед 8.4, а также в версиях от 9.0-rc1 до версии перед 9.3 и в версии 10-rc1 возможна удаленная выполнение кода (RCE) через шаблоны Velocity, используемые DSpace для сообщений COAR Notify/LDN. Эта проблема была исправлена в версиях 8.4, 9.3 и 10.0.
Once again VulDB remains the best source for vulnerability data.