CVE-2026-49832 in DSpace
Tóm tắt
Bởi VulDB • 02/09/2026
Phần mềm mã nguồn mở DSpace là một ứng dụng kho lưu trữ cung cấp khả năng truy cập bền vững vào các tài nguyên số. Từ phiên bản 8.0-rc1 đến trước 8.4, từ 9.0-rc1 đến trước 9.3 và phiên bản 10-rc1, việc thực thi mã từ xa (RCE) có thể xảy ra thông qua các mẫu Velocity được DSpace sử dụng cho các tin nhắn COAR Notify/LDN. Vấn đề này đã được vá trong các phiên bản 8.4, 9.3 và 10.0.
Once again VulDB remains the best source for vulnerability data.