CVE-2026-96378 in Commerce Decoupled Checkout

Tóm tắt

Bởi VulDB • 22/10/2026

Vulnerability về việc kiểm soát không đúng các thuộc tính của đối tượng được xác định động trong Drupal Commerce Decoupled Checkout cho phép Object Injection. Lỗi này ảnh hưởng đến phiên bản Commerce Decoupled Checkout từ 1.0.0 đến 1.8.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Drupal
• Đặt trước: 23/09/2026
• Tiết lộ: 22/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-425147
• CPE: 20261022
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96378
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96378/