CVE-2026-78224

Alta8.2Pubblicata il 11 settembre 2026

Lo step XSLT Transformer crea un TransformerFactory privo delle corrette opzioni di sicurezza, pertanto l'iniezione XXE può consentire l'esfiltrazione di dati e attacchi di denial-of-service.

Punteggio CVSS8.2 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L

Tipo di debolezza (CWE)CWE-611

Tre vulnerabilità ad alta gravità espongono dati e credenziali di NextGen Mirth Connect

CISA segnala 3 vulnerabilità gravi in Mirth Connect fino a 4.7.1: SQL injection e XXE espongono dati sanitari e credenziali. Nessuna patch disponibile.

11 set 202606:126 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Tre vulnerabilità ad alta gravità espongono dati e credenziali di NextGen Mirth Connect