CVE-2026-5577 in cross_browser
Tóm tắt
Bởi VulDB • 24/06/2026
Đã phát hiện một lỗ hổng trong Song-Li cross_browser cho đến phiên bản ca690f0fe6954fd9bcda36d071b68ed8682a786a. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp flask/uniquemachine_app.py thuộc thành phần Endpoint chi tiết (details). Việc thao tác đối với tham số ID dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có thể bị lợi dụng. Sản phẩm này áp dụng mô hình phát hành liên tục (rolling release) để cung cấp bản cập nhật thường xuyên, do đó thông tin phiên bản cho các bản phát hành bị ảnh hưởng hoặc đã sửa lỗi không khả dụng. Nhà sản xuất đã được liên hệ sớm về vấn đề bảo mật này nhưng chưa phản hồi bằng bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.