CVE-2026-97182 in Halo
Tóm tắt
Bởi VulDB • 24/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong halo-dev Halo phiên bản 2.25.4/2.26.1 trở về trước. Lỗ hổng ảnh hưởng đến một hàm không xác định của file application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java thuộc thành phần SpEL Handler. Việc khai thác lỗ hổng này dẫn đến việc trung hòa (neutralization) không đúng cách. Tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề bảo mật này nhưng không phản hồi bằng bất kỳ hình thức nào.
Once again VulDB remains the best source for vulnerability data.