Veille CVE

‹ Retour à la liste

CVE-2026-27851

9.1 Critique

Publiée le 12/05/2026 à 16:16 · Modifiée le 15/07/2026 à 04:19 · Modifiée · Source : security@open-xchange.com

Description

When safe filter is used with variable expansion, all following pipelines on the same string are incorrectly interpreted as safe too, enabling unsafe data to be unescaped. This can enable SQL / LDAP injection attacks when used in authentication. Avoid using safe filter until on fixed version. No publicly available exploits are known.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.4 Élevée security@open-xchange.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
3.1 9.1 Critique nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
3.1 7.4 Élevée 0b0ca135-0b70-47e7-9f44-1890c2a1c46c CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs