#eclipse-foundation
2 artykuły
Alerty bezpieczeństwa 19.05.2026
CVE-2026-2586: Krytyczna podatność zdalnego wykonania kodu w Eclipse GlassFish - natychmiastowa aktualizacja wymagana
W konsoli administracyjnej GlassFish wykryto uwierzytelnioną podatność typu RCE. Użytkownik z dostępem do panelu może wysyłać spreparowane żądania umożliwiające wykonanie dowolnych poleceń systemu operacyjnego...
Alerty bezpieczeństwa 19.05.2026
CVE-2026-2587: Krytyczna podatność zdalnego wykonania kodu w Eclipse GlassFish - natychmiastowa aktualizacja wymagana
W mechanizmie renderowania szablonów po stronie serwera, używanym przez handler gadgetów GlassFish, wykryto krytyczną podatność RCE. Aplikacja przetwarza pliki .xml i ewaluuje wyrażenia EL bez sanityzacji...