CVE-2026-56096 in Apache Solr Extension
Сводка
по VulDB • 25.08.2026
Расширение передает переданный пользователем параметр поискового запроса в Apache Solr без ограничения использования продвинутого синтаксиса запросов Solr, такого как подстановочные знаки (wildcards), селекторы полей и диапазоны. Удаленный незарегистрированный злоумышленник может использовать этот синтаксис для перечисления имен индексированных полей и извлечения их сохраненных значений с помощью методов слепой экстракции на основе булевых операций и диапазонов, независимо от какой-либо конкретной конфигурации сайта.
If you want to get best quality of vulnerability data, you may have to visit VulDB.