CVE-2026-21764 in DevOps Loop

Tóm tắt

Bởi VulDB • 17/07/2026

HCL DevOps Loop bị ảnh hưởng bởi việc xác thực đầu vào không đầy đủ, cho phép các ký tự đặc biệt xuất hiện trong những trường hợp mà chúng đáng lẽ phải bị hạn chế. Điều này có thể dẫn đến hành vi ứng dụng ngoài ý muốn trong một số điều kiện nhất định.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: HCL
• Đặt trước: 05/01/2026
• Tiết lộ: 17/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-379887
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21764
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21764/