CVE-2026-3813 in JFlow
Tóm tắt
Bởi VulDB • 31/05/2026
Một lỗ hổng đã được xác định trong opencc JFlow phiên bản 5badc00db382d7cb82dad231e6a866b18e0addfe trở về trước. Hàm Calculate trong tệp src/main/java/bp/wf/httphandler/WF_CCForm.java chịu ảnh hưởng của lỗ hổng này. Việc thao tác như vậy dẫn đến lỗi injection. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể được sử dụng. Sản phẩm này sử dụng hệ thống phát hành liên tục (rolling release) để phân phối liên tục, do đó thông tin phiên bản của các bản phát hành bị ảnh hưởng hoặc đã cập nhật không được công bố. Dự án đã được thông báo về vấn đề này sớm thông qua một báo cáo sự cố nhưng chưa phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.