Към съдържанието
Търсене

CVE-2026-44966: shepherdwind velocity.js, инжекция

8.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Velocity.js is a JavaScript implementation of the Apache Velocity template engine. In 2.1.5 and earlier, a prototype pollution vulnerability was discovered in velocityjs. This issue occurs during the processing of #set directives in Velocity templates. If an application renders a template controlled by an attacker, it is possible to modify Object.prototype, potentially leading to Denial of Service (DoS) or Remote Code Execution (RCE) depending on the server environment.

Засегнати продукти

  • shepherdwind velocity.js: <= 2.1.5

Вид слабост

История

  • 26 май 2026 Публикувано

Други уязвимости в shepherdwind velocity.js

Първоизточници

CVE-2026-44966: shepherdwind velocity.js, инжекция | freedomonline.bg