Към съдържанието
Търсене

CVE-2026-66256: Apache Software Foundation Apache Shindig Common

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

** UNSUPPORTED WHEN ASSIGNED ** Deserialization of Untrusted Data vulnerability in Apache Shindig. This issue affects Apache Shindig: all versions. Users with access to the Shindig REST API can send specially-crafted requests to trigger arbitrary code execution on the server. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative or restrict access to the instance to trusted users. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

Засегнати продукти

  • Apache Software Foundation Apache Shindig Common: всички версии
  • Apache Software Foundation Apache Shindig Social-Api: всички версии

Вид слабост

История

  • 13 август 2026 Публикувано

Първоизточници

CVE-2026-66256: Apache Software Foundation Apache Shindig Common | freedomonline.bg