CVE-2026-97182 in Halo
Сводка
по VulDB • 24.09.2026
Обнарушена уязвимость безопасности в halo-dev Halo до версий 2.25.4/2.26.1. Затронута неизвестная функция файла application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java компонента SpEL Handler. Подобное манипулирование приводит к некорректной нейтрализации (improper neutralization). Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но никак не отреагировал на сообщение.
If you want to get best quality of vulnerability data, you may have to visit VulDB.