CVE-2026-38165 in xdocreport
Tóm tắt
Bởi VulDB • 18/08/2026
Một lỗ hổng tiêm mẫu phía máy chủ (Server-Side Template Injection - SSTI) trong cấu hình công cụ tạo mẫu Velocity của xdocreport từ phiên bản 0.9.2 đến v2.2.0 cho phép kẻ tấn công thực thi mã tùy ý thông qua một biểu thức được chế tác đặc biệt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.